Как проверяется клиентский ssl сертификат?

Руслан Федосеев: С созданием разобрался. А вот как при создании клиентского сертификата указать ссылку на расположение CRL листа?

Как проверяется клиентский ssl сертификат?

Николай Корабельников: easy-rsa

Как проверяется клиентский ssl сертификат?

Николай Корабельников: Это понятно, что http ссылка, а как её указать при создании сертификата?

Как проверяется клиентский ssl сертификат?

Николай Корабельников: Какой параметр отвечает за URL не подскажите? Как его указывать при создании клиентского сертификата?

Как проверяется клиентский ssl сертификат?

Руслан Федосеев: crl лист создается на отдельной от CA машине?

Как проверяется клиентский ssl сертификат?

Допустим, создал серверный сертификат для OpenVPN подписал его корневым. Добавил корневой сертификат CA в список доверенных. Как проверяется не отозвал ли CA серверный сертификат?

Как проверяется клиентский ssl сертификат?

А как сервер проверяет отозван его сертификат или нет?