Apache Tomcat临时目录中大量生成crl<数字>.tmp空文件问题排查求助

大家好，我这边碰到一个颇为棘手的问题，想向社区的各位大佬求助：

我们在Windows 2019 Datacenter服务器上运行着Fortify Security Control Center（SSC，当前版本为23.1，而且多个旧版本也存在该问题），它部署在Apache Tomcat 11环境下。近期我们发现Tomcat的临时目录（${Tomcat rootdir}/temp）中每天都会生成超过1000个空文件，文件名统一遵循crl<数字>.tmp的格式（例如crl210960993782028638.tmp），所有文件大小均为0字节。

最开始遇到这个问题时，目录里累积了数百万个这类文件，直接导致Windows系统卡顿甚至无法正常运行。目前我们只能依靠定时脚本删除超过12小时的文件，否则磁盘很快就会被这些海量小文件占满。

我们已经联系了Fortify厂商，但至今未获得有效的解决方案，因此怀疑这可能和底层Apache Tomcat平台有关，特来这里寻求帮助。

目前我们已经完成的排查工作：

• 检查了相关日志，但未找到任何与这些文件生成相关的线索；
• 通过Process Monitor监测到，这些文件是由Fortify SSC的Tomcat Windows服务包装程序（官方提供的Tomcat Windows Service wrapper）创建的；
• 尝试分析该进程的堆栈信息，但未发现额外的有效线索。

从文件名前缀crl来看，这应该和**证书吊销列表（Certificate Revocation List）**有关，但我们实在找不到更多突破口了。

有没有大佬知道可能是什么原因导致的？或者能分享一些进一步调试的思路？

备注：内容来源于stack exchange，提问作者LeonZandman