吊销证书并发布 CRL

1. 访问 OpenXPKI 服务器。

   

   1. 从 Web 浏览器，键入 http://ipaddress/openxpki/。

   

   2. 以操作员身份登录。默认密码是 openxpki。

      注意：  “操作员”登录有两个预配置的操作员帐户，raop 和 raop2。



2. 单击工作流搜索 > 立即搜索。



3. 单击要吊销的证书，然后单击证书链接。



4. 从操作部分，单击吊销请求。



5. 键入适当的值，然后单击继续 > 提交请求。



6. 在下一页上，批准请求。证书吊销等待下一次 CRL 发布。



7. 从 PKI 操作部分，单击发布证书吊销列表 (CRL)。



8. 单击强制创建吊销列表 > 继续。



9. 从 PKI 操作部分，单击发布 CA/CRL。



10. 单击工作流搜索 > 立即搜索。



11. 单击具有 certificate_revocation_request_v2 类型的已吊销证书。



12. 单击强制唤醒。

在新的 CRL 中，可以找到已吊销证书的序列号和吊销原因。