Сертификат отзыва Windows (makecert, certmgr)

Question

Я создал root ca, используя makecert:

makecert -r -pe -n "CN=MyRootCA" -b 01/01/2015 -e 01/01/2020 -ss root -sr localmachine -len 2048

Я создаю CRL для этого корневого CA и импортировал это с помощью certmgr:

makecert -crl -n "CN=MyRootCA" -r -sv MyRootCRL.pvk MyRootCRL.crl

Я создаю сертификат (для аутентификации клиента), полученный из моего корневого каталога:

makecert -pe -n "CN=MyClient1" -eku 1.3.6.1.5.5.7.3.2 -is root -ir localmachine -in MyRootCA -ss my -sr currentuser -len 2048

Теперь вопрос: как я могу отозвать свой созданный сертификат MyClient1? У меня есть CRL в моем certmgr, но я не вижу никакой возможности добавить мой сертификат MyClient1 к этому CRL.

(Я использую Windows 7)

Кто-нибудь может мне помочь с этой проблемой?

Answer 1

Вы можете использовать certutil для отзыва сертификата (согласно документации здесь).