也可以在操作后手动更新CRL，命令是certutil -CRL

to:九叔, 嗯可以复选在证书中不包含吊销信息，有机会再试试。

有个简单的方法可以解决这个问题，只要域架构在Windows Server 2008以上，就可以通过修改模板的方法，让颁发出来的证书不检查吊销，然后重新发张证书就可以了。