的Windows吊销证书（makecert，certmgr）

Question

我使用makecert创建的根CA：

makecert -r -pe -n "CN=MyRootCA" -b 01/01/2015 -e 01/01/2020 -ss root -sr localmachine -len 2048 

我创建该根CA CRL与certmgr进口这样的：

makecert -crl -n "CN=MyRootCA" -r -sv MyRootCRL.pvk MyRootCRL.crl 

我创建了一个从我的根CA证书导出（客户端认证）：

makecert -pe -n "CN=MyClient1" -eku 1.3.6.1.5.5.7.3.2 -is root -ir localmachine -in MyRootCA -ss my -sr currentuser -len 2048 

现在的问题： 如何撤消我创建的MyClient1证书？ 我在我的certmgr有一个CRL，但我没有看到任何可能性将我的MyClient1证书添加到此CRL。

（即时通讯使用Windows 7）

任何人都可以帮我解决这个问题吗？

Answer 1

您可以使用certutil撤销证书（根据文档here）。