Windows版OpenVPN证书撤销教程


执行命令进入openvpn的安装目录,在easy-rsa目录下。使用revoke-full命令来注销其证书。先把一位同
事证书文件放到easy-rsa/keys下,然后执行
revoke-full client1
client1为证书名称,这条命令执行完成之后, 会在 keys 目录下面, 生成一个 crl.pem 文件,这个文
件中包含了吊销证书的名单。接着再次执行
revoke-full client2
这条命令执行完成之后, 会在 keys 目录下面, 生成一个新的crl.pem 文件覆盖旧的。
把此crl.pem文件放到相应的配置目录config下,然后在配置文件加入如下参数,重新启动openvpn服务器
即可。
crl-verify crl.pem
注:如以后需要再注销其他证书,可继续执行revoke-full client3,生成新的crl.pem文件替换配置目录
下的文件,重新启动openvpn服务即可。
此方法对于windows和linux下都通用
本文来自ChinaUnix博客,如果查看原文请点:http://blog.chinaunix.net/u/32963/showart_2073659.htm

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

桂ICP备19000498号-3