Gerar uma lista de revogação do AWS Client VPN de certificados de cliente - AWS Client VPN

Gerar uma lista de revogação do AWS Client VPN de certificados de cliente

É possível gerar uma lista de revogação de certificados da Client VPN em um sistema operacional Linux/macOS ou Windows. A lista de revogação é usada para revogar o acesso a um endpoint da Client VPN para certificados específicos. Para obter mais informações sobre listas de revogação de certificados de cliente, consulte Listas de revogação de certificados de cliente.

Linux/macOS

No procedimento a seguir, gere uma lista de revogação de certificados de cliente usando o utilitário de linha de comando OpenVPN easy-rsa.

Para gerar uma lista de revogação de certificados de cliente usando o OpenVPN easy-rsa

  1. Faça login no servidor que hospeda a instalação de easyrsa usada para gerar o certificado.

  2. Navegue até a pasta easy-rsa/easyrsa3 no seu repositório local.

    $ cd easy-rsa/easyrsa3

  3. Revogar o certificado de cliente e gerar a lista de revogação de cliente.

    $ ./easyrsa revoke client1.domain.tld
$ ./easyrsa gen-crl

    Digite yes quando solicitado.

Windows

O procedimento a seguir usa o software OpenVPN para gerar uma lista de revogação de cliente. Ele pressupõe que você seguiu as etapas para usar o software OpenVPN para gerar os certificados e as chaves de cliente e servidor.

Para gerar uma lista de revogação de certificados de cliente usando o EasyRSA versão 3.x.x

  1. Abra um prompt de comando e navegue até o diretório EasyRSA-3.x.x, o que dependerá de onde ele estiver instalado no sistema.

    C:\> cd c:\Users\windows\EasyRSA-3.x.x

  2. Execute o arquivo EasyRSA-Start.bat para iniciar o shell EasyRSA.

    C:\> .\EasyRSA-Start.bat

  3. No shell EasyRSA, revogue o certificado do cliente.

    # ./easyrsa revoke client_certificate_name

  4. Digite yes quando solicitado.

  5. Gere a lista de revogação de clientes.

    # ./easyrsa gen-crl

  6. A lista de revogação de cliente será criada neste local:

    c:\Users\windows\EasyRSA-3.x.x\pki\crl.pem
Para gerar uma lista de revogação de certificados de cliente usando versões anteriores do EasyRSA

  1. Abra um prompt de comando e navegue até o diretório OpenVPN.

    C:\> cd \Program Files\OpenVPN\easy-rsa

  2. Execute o arquivo vars.bat.

    C:\> vars

  3. Revogar o certificado de cliente e gerar a lista de revogação de cliente.

    C:\> revoke-full client_certificate_name
C:\> more crl.pem