3.3.Revoke-Certificate.md

3.3. 吊销证书

吊销证书很简单，只需要使用签发证书的 CA 中间证书（具备 cRLSign 用途）执行 openssl ca -revoke 子命令即可。

吊销理由

证书吊销需要理由（crl_reason），可选值如下：

• unspecified
• keyCompromise
• CACompromise
• affiliationChanged
• superseded
• cessationOfOperation
• certificateHold
• removeFromCRL

（未完待续）