Greifen Sie auf den OpenXPKI-Server zu.
Geben Sie in einem Webbrowser http://ipaddress/openxpki/ ein.
Melden Sie sich als Bediener an. Das Standardkennwort lautet openxpki.
Hinweis: Die Bedieneranmeldung hat zwei vorkonfigurierte Bedienerkonten, raop und raop2.
Klicken Sie auf Workflow-Suche > Jetzt suchen.
Klicken Sie auf ein Zertifikat, das Sie widerrufen möchten, und klicken Sie anschließend auf den Zertifikatlink.
Klicken Sie im Bereich Aktion auf Widerrufsanforderung.
Geben Sie die entsprechenden Werte ein, und klicken Sie anschließend auf Fortfahren > Anfrage abschicken.
Genehmigen Sie die Anfrage auf der nächsten Seite. Der Zertifikatswiderruf wartet auf die nächste CRL-Veröffentlichung.
Klicken Sie im Abschnitt PKI-Operation auf Zertifikatwiderrufsliste (CRL) ausstellen.
Klicken Sie auf Erstellung der Widerruflisten Zertifikatsvorlage > Fortfahren.
Klicken Sie im Abschnitt PKI-Operation auf CA/CRL veröffentlichen.
Klicken Sie auf Workflow-Suche > Jetzt suchen.
Klicken Sie auf das widerrufene Zertifikat mit dem Typ certificate_revocation_request_v2.
Klicken Sie auf Aktivierung erzwingen.
In der neuen CRL finden Sie die Seriennummer und den Widerrufsgrund des widerrufenen Zertifikats.