Windows OpenVPN 证书吊销

35次阅读

共计 381 个字符，预计需要花费 1 分钟才能阅读完成。

进入管理命令
    - 使用管理员运行CMD，并切换至openvpn\easy-rsa
    - CMD 窗口下输入 EasyRSA-Start.bat

吊销命令
    1. ./easyrsa revoke [client 名称] # 吊销 client 证书
    2. ./easyrsa gen-crl # 吊销证书名单
        - 在 pki 文件夹下已生成 crl.pem，将openvpn/easy-rsa/crl.pem 剪切至 openvpn/config-auto 文件夹下
        - 将 crl-verify crl.pem 命令添加至 server.ovpn 配置文件中，重启 openvpnservice 服务
        - 可将上述两步骤合并，操作如下：直接将 crl-verify "C:\\Program Files\\OpenVPN\\easy-rsa\\pki\\crl.pem" 命令添加至 server.ovpn 配置文件中，重启 openvpnservice 服务