Исправление Pinkbyte, (текущая версия) :
В зависимости от CA, которым выписываются сертификаты и генерируется crl решение может быть разным.
Как костыль можно в таких случаях не отзывать сертификат, а просто удалять конфиг для данного пользователя из директории ccd на VPN-сервере, правда это сработает только при наличии директивы ccd-exclusive в конфиге сервера
Исходная версия Pinkbyte, :
В зависимости от CA, которым выписываются сертификаты и генерируется crl решение может быть разным.
Как костыль можно в таких случаях не отзывать сертификат, а использовать просто удалять конфиг для данного пользователя из директории ccd, правда это сработает только при наличии директивы ccd-exclusive на сервере