Révocation des certificats et publication de CRL

1. Accédez au serveur OpenXPKI.

   

   1. Depuis un navigateur Web, saisissez http://ipaddress/openxpki/.

   

   2. Connectez-vous en tant qu'opérateur. Le mot de passe par défaut est openxpki.

      Remarque :  La connexion Opérateur a deux comptes opérateur préconfigurés, raop et raop2.



2. Cliquez sur Recherche de flux > Rechercher maintenant.



3. Cliquez sur un certificat à révoquer, puis cliquez sur le lien du certificat.



4. Dans la section Action, cliquez sur demande de révocation.



5. Saisissez les valeurs appropriées, puis cliquez sur Continuer > Envoyer la demande.



6. Sur la page suivante, approuvez la demande. La révocation du certificat attend la prochaine publication de CRL.



7. Dans la section Fonctionnement PKI, cliquez sur Emettre une liste de révocation de certificat (CRL).



8. Cliquez sur Appliquer la création de listes de révocation > Continuer.



9. Dans la section Fonctionnement PKI, cliquez sur Publier CA/CRL.



10. Cliquez sur Recherche de flux > Rechercher maintenant.



11. Cliquez sur le certificat révoqué de type certificate_revocation_request_v2.



12. Cliquez sur Forcer la réactivation.

Dans le nouveau CRL, vous trouverez le numéro de série et le motif de révocation du certificat révoqué.