Отзыв клиента

[mexan]

Отзыв сертификата клиента OpenVPN может выполняться как при работающем сервере, так и при остановленном сервере.

Если требуется отозвать ключ клиента, то:

1. Открываем командную строку от имени администратора и переходим в каталог EasyRSA:
   cd \EasyRSA
2. Инициализируем PKI директорию, для запуска окружения EasyRSA:
   EasyRSA-Start.bat
3. Аннулируем сертификат клиента:
   .easyrsa revoke client2
   где client2 - это название клиента.
4. Пересоздаем список отозванных сертификатов (CRL):
   .easyrsa gen-crl
   После выполенения этой команы, crl.pem будет сгенерирован и сохранен в папке pki вашего каталога Easy-RSA. Это важно проверить, чтобы убедиться, что файл создан.
5. Копируем crl.pem, в папку C:\Program Files\OpenVPN\config\ сервера.
6. Перезапускаем сервер OpenVPN.