Я использую Debian Linux на нескольких машинах с разными службами (Apache, Freeradius и т. Д.) Вместе с ЦС Windows Server 2008R2. Я устанавливаю сертификат CA, загружая его в / usr / local / share / ca-Certificates, а затем вызываю update-ca-Certificates.
Как я могу поддерживать в актуальном состоянии соответствующий список отзыва, чтобы службы отклоняли отозванные сертификаты клиентов? Я нашел утилиту fetch-crl, но не смог найти примеров ее использования.