invalid revocation date

記一次報錯，網上沒有找到相關的文檔，但願可以幫助到出現該問題的人

openvppp報錯的緣由

[root@*** 2.0]# ./build-key --batch cccccccccccccccccccccccc
Generating a 1024 bit RSA private key
.......++++++
.............++++++
writing new private key to 'cccccccccccccccccccccccc.key'

Using configuration from /usr/local/open***/open***-2.1_rc21/easy-rsa/2.0/openssl.cnf
invalid revocation date
in entry 82

這裏默認是30天

出現這種問題的緣由有兩個
1 。就是crl的證書過時了
2.就是以前吊銷證書的時候的配置文件被人更改過了，其中的日期不正常，進入後修改，或者從新起用該證書讓命令進行吊銷
就是/usr/local/open***/open***-2.1_rc21/easy-rsa/2.0/keys目錄中的index.txt文件

這些就是吊銷的日期
也就是前面報錯的緣由invalid revocation date

能夠將R更改爲V後，在用命令進行吊銷
revoke-full
經過命令吊銷
Using configuration from /usr/local/open***/open***-2.1_rc21/easy-rsa/2.0/openssl.cnf
usage: verify [-verbose] [-CApath path] [-CAfile file] [-trusted_first] [-purpose purpose] [-crl_check] [-no_alt_chains] [-attime timestamp] [-engine e] cert1 cert2 ...
recognized usages:
sslclient SSL client
sslserver SSL server
nssslserver Netscape SSL server
smimesign S/MIME signing
smimeencrypt S/MIME encryption
crlsign CRL signing
any Any Purpose
ocsphelper OCSP helper
timestampsign Time Stamp signing