Windows吊销证书(makecert、certmgr)

Question

我使用makecert创建了一个根ca：

makecert -r -pe -n "CN=MyRootCA" -b 01/01/2015 -e 01/01/2020 -ss root -sr localmachine -len 2048

我为根ca创建了一个CRL，并使用certmgr导入：

makecert -crl -n "CN=MyRootCA" -r -sv MyRootCRL.pvk MyRootCRL.crl

我创建了一个从我的根ca派生的证书(用于客户端身份验证)：

makecert -pe -n "CN=MyClient1" -eku 1.3.6.1.5.5.7.3.2 -is root -ir localmachine -in MyRootCA -ss my -sr currentuser -len 2048

现在的问题是:如何撤销我创建的MyClient1证书？我的certmgr中有一个CRL，但我看不到有任何可能将我的MyClient1证书添加到此CRL中。

(即时通信使用Windows 7)

有人能帮我解决这个问题吗？

Answer 1

您可以使用certutil来撤销证书(根据documentation here)。