./revoke_cert.sh 财务经理
Using configuration from /usr/ssl/openssl.cnf Revoking Certificate 01. Data Base Updated Using configuration from /usr/ssl/openssl.cnf service nginx reload
这个脚本会自动吊销他的签证文件crt，并且自动更新CRL文件。特别注意需要reload或restart nginx才能让nginx重新加载CRL。这样被吊销的证书将无法访问网站了。
小结
本文我们通过Nginx配置SSL双向认证实现对客户端的加密认证，我们使用了简易的脚本帮助我们快速生成各种证书与签证，免除记忆繁琐openssl命令行，简化使用。
当然这只是一个最小可用集，当规模比较大的时候可能需要做很多改进，比如加入CA的web ui，直接可以操作签证和吊销证书，并且可以自动重启nginx。
再比如CRL这种静态配置文件不适合你的场景，希望的动态更新吊销证书列表，那么可以考虑OCSP方案，这个Nginx也是支持的，通过ssl_stapling_responder配置指定一个OCSP地址，这样将不需要每次吊销证书的时候都去重启nginx了，openssl也提供了ocsp服务端的功能，这里就不赘述了，可以自行查找相关资料。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持易采站长站。
