Editing Certificaten (section)

== Certificaten intrekken ==
Het genereren van een CRL gaat als volgt:
 openssl ca -gencrl -keyfile cakey.pem -cert cacert.pem -out cacrl.pem -crldays 30
Het resultaat is een cacrl.pem dat 30 dagen geldig is.

Revoken:
 openssl ca -revoke badcert.pem -keyfile cakey.pem -cert cacert.pem
Update can de CRL:
 openssl ca -gencrl -config openssl.cnf -crldays 100 -out cacrl.pem
Denk eraan het bestand cacrl.pem te plaatsen op de URL uit de openssl.cnf
 http://crl.webhuis.nl/cacrl.pem
Inspecteer de cetrificate revocation list met:
 openssl crl -in cacrl.pem -noout -text
=== website met revoked certificate ===
 https://testcrl.webhuis.nl