Différences

Ci-dessous, les différences entre deux révisions de la page.

--- kb:crypto:creer_ca [2020/01/20 09:35] – beu
+++ kb:crypto:creer_ca [2021/03/30 14:01] (Version actuelle) – beu
@@ Ligne 174: / Ligne 174: @@
 # openssl ca -config openssl.cnf -extensions server_cert -days 375 -notext -in csr/server.csr -out certs/server.pem
 </code>
+==== Révoquer un certificat ====
+On va donc révoquer le certificat :
+<code bash>
+# openssl ca -config openssl.cnf -revoke certs/server.pem
+</code>
+puis pour garder un peu de clarté, on va le déplacer dans le dossier crl :
+<code bash>
+# mv certs/server.pem crl/
+</code>
+Et puis on génère le fichier CRL:
+<code bash>
+# openssl ca -config openssl.cnf -gencrl -out crl/ca-crl.pem
+</code>