Listas revogação do AWS Client VPN de certificados de cliente
As listas de revogação de certificados de cliente da Client VPN são usadas para revogar o acesso a um endpoint da Client VPN para certificados de cliente específicos. Você pode gerar uma lista de revogação ou importar uma lista existente. Também é possível exportar sua lista atual como um arquivo de lista de revogação. A lista é gerada por meio do software OpenVPN no Linux/macOS ou no Windows. A importação e a exportação podem ser feitas usando o console Amazon VPC ou por meio da CLI da AWS.
Para obter mais informações sobre como gerar os certificados e as chaves de servidor e cliente, consulte Autenticação mútua no AWS Client VPN
nota
Se uma lista de revogação de certificados de cliente tiver expirado, não será possível estabelecer conexão com o endpoint do Client VPN. Você precisará criar outra e importá-la para o endpoint do Client VPN.
É possível adicionar somente um número limitado de entradas a uma lista de revogação de certificados de cliente. Para obter mais informações sobre o número de entradas que você pode adicionar a uma lista de revogação, consulte Cotas da Client VPN.