cd /etc/easy-rsa ./easyrsa revoke targetkey(证书名) ./easyrsa gen-crl 其中gen-crl会生成一份吊销证书的名单,放在pki/crl.pem文件里 最后再server.conf文件中增加此项: crl-verify crl.pem 特别说明:吊销的证书不会立刻被删除文件,所以要再次创建相同的证书则要删除crt文件,通常放在pki/issued文件夹下. 参考: https://www.xiaohui.com/dev/server/2

参考:https://blog.csdn.net/weixin_42250094/article/details/80384863 http://www.startupcto.com/server-tech/centos/setting-up-openvpn-server-on-centos?tdsourcetag=s_pcqq_aiomsg 公网:220.191.185.22:vpn:192.168.199.132 更新系统环境安装必要的软件 yum update -y yum install