的Windows吊銷證書（makecert，certmgr）

Question

我使用makecert創建的根CA：

makecert -r -pe -n "CN=MyRootCA" -b 01/01/2015 -e 01/01/2020 -ss root -sr localmachine -len 2048 

我創建該根CA CRL與certmgr進口這樣的：

makecert -crl -n "CN=MyRootCA" -r -sv MyRootCRL.pvk MyRootCRL.crl 

我創建了一個從我的根CA證書導出（客戶端認證）：

makecert -pe -n "CN=MyClient1" -eku 1.3.6.1.5.5.7.3.2 -is root -ir localmachine -in MyRootCA -ss my -sr currentuser -len 2048 

現在的問題： 如何撤消我創建的MyClient1證書？ 我在我的certmgr有一個CRL，但我沒有看到任何可能性將我的MyClient1證書添加到此CRL。

（即時通訊使用Windows 7）

任何人都可以幫我解決這個問題嗎？

Answer 1

您可以使用certutil撤銷證書（根據文檔here）。