makecert を使用してルート CA を作成しました。
makecert -r -pe -n "CN=MyRootCA" -b 01/01/2015 -e 01/01/2020 -ss root -sr localmachine -len 2048
そのルート CA の CRL を作成し、これを certmgr でインポートしました。
makecert -crl -n "CN=MyRootCA" -r -sv MyRootCRL.pvk MyRootCRL.crl
ルート ca から派生した証明書 (クライアント認証用) を作成します。
makecert -pe -n "CN=MyClient1" -eku 1.3.6.1.5.5.7.3.2 -is root -ir localmachine -in MyRootCA -ss my -sr currentuser -len 2048
質問: 作成した MyClient1 証明書を取り消すにはどうすればよいですか? certmgr に CRL がありますが、MyClient1 証明書をこの CRL に追加する可能性はありません。
(私は Windows 7 を使用しています)
誰でもこの問題を解決できますか?