Создать и отозвать сертификат openssl для клиента?

Question

[RuRoman]

Создали сертификат для сервера и клиента:

openssl genrsa -des3 -out ca.key 4096
openssl req -new -x509 -days 3650 -key ca.key -out ca.crt
openssl genrsa -des3 -out user.key 4096
openssl req -new -key user.key -out user.csr
openssl x509 -req -days 3650 -in user.csr -CA ca.crt -CAkey ca.key -set_serial 01 -out user.crt
openssl pkcs12 -export -out user.pfx -inkey user.key -in user.crt -certfile ca.crt

А как создать еще один сертификат для клиента и отозвать его, не могу разобраться...

Answer 1

[Николай Турнавиотов]

отзыв - публикация на сервере отзыва. в режиме просто файлик как это обычно происходит - это не сработает, такая экосистема не полностью поднята