Différences

Ci-dessous, les différences entre deux révisions de la page.

--- openvpn [2021/04/28 13:29] – créée - modification externe 127.0.0.1
+++ openvpn [2026/04/24 13:33] (Version actuelle) – [Révocation d'une clé et de son certificat] serge.guerinet
@@ Ligne 227: / Ligne 227: @@
 pull
 </code>
+===== Révocation d'une clé et de son certificat =====
+Une fois qu'un élément est périmé ou que le compte doit être supprimé, on doit <wrap em>révoquer</wrap> le certificat pour s'assurer d'une suppression propre.
+On doit d'abord se placer dans le dossier de configuration du easyrsa <wrap em>(à adapter à votre configuration)</wrap>
+<code lscript>cd /etc/openvpn/easy-rsa/easyrsa</code>
+On procède à la révocation
+<code lscript>./easyrsa revoke <nom_du_compte></code>
+L'outil propose aussi de générer une nouvelle validation (<wrap em>CRL : certificate revocation list</wrap>) pour publier sur les sites vérifiant la confiance (optionnel)
+<code lscript>./easyrsa gen-crl</code>.
+Cela génère un **.pem** qu'il faudra publier sur les sites appropriés pour empêcher la reconnaissance des objets révoqués.