Witam
Mam serwer https który wymaga od klienta by ten okazał się certyfikatem. Chce unieważniać certyfikaty, tak by serwer nie pozwolił klientowi zobaczyć strony, gdy ten okaże się takowym. W pliku httpd-ssl.conf podałem: Cytat:
# Certificate Revocation Lists (CRL):
# Set the CA revocation path where to find CA CRLs for client
# authentication or alternatively one huge file containing all
# of them (file must be PEM encoded)
# Note: Inside SSLCARevocationPath you need hash symlinks
# to point to the certificate files. Use the provided
# Makefile to update the hash symlinks after changes.
SSLCARevocationPath /opt/lampp/etc/ssl.crl
#SSLCARevocationFile /opt/lampp/etc/ssl.crl/ca-bundle.crl



Umieściłem w katalogu ssl.crl plik zdrajca.p12, ale posługując się tym certyfikatem nadal mogę oglądać stronę. Ten certyfikat powinien mieć chyba format PEM.

Pomocy