Здравсвуйте, вопрос такой. Можно ли сразу отозвать сертификат, допустим, чтобы пользователь не смог подключиться к OVPN серверу.
Читал-читал, так и не понял, как правильно отзывать сертификаты.
Отзываю: openssl ca -config openssl.cnf -revoke certs/Cname.pem
Просматриваю список отозванных сертификатов: openssl crl -noout -text -in crl/crl.pem
Но вот только после отзыва сразу пишет, что ни одного сертификата и не отозвано.

• OpenSSL,BucheRRR73, 10:04 , 30-Янв-08

Неужели никто не знает, в чем может быть проблема?