OpenVPN - деактивация ключа

Здрасте.
Есть у меня дома OpenVPN сервер, и раздала некоторым своим знакомым ключи и подписанные сертификаты.
Чтоб у них автоматом к моему серверу подключались компутеры.
Пользую для разных целей: помогаю через vnc, кручу телефонию на asterisk и т.д.

Все замечательно. Только вот один глупышка продал свой компутер со всем содержимым. Ключик с него не потер и конечно настройки тоже.

Как мне со своей стороны можно настроить сервер, чтоб он этот ключик выплевывал?
Не хватало мне еще чужих людей к себе впускать...

а что нужный ключик ужалить из паки /etc/openvpn ни как? или у вас 1н ключ на все? если так.

Из какой папки?
у меня в /etc/openvpn/keys
ca.crt
ca.key
dh2048.pem
vpnserver.crt
vpnserver.csr
vpnserver.key
И все. Пользовательских ключей у меня нет и быть не могет. Они у пользователей вместе с подписанными мной сертификатами...

Мне этот вопрос тоже интересен. Так же не догадался, как отключить пользователя.

Вот так:
Нам нужно отозвать сертификат. Спасибо одному хорошему человеку...

openssl ca -revoke bad_crt_file -keyfile ca_key -cert ca_crt

У меня например

cd /etc/openvpn/keys
openssl ca -revoke vasiyaPupkin.crt -keyfile ca.key -cert cf.crt

Только вот посылает он меня подальше. Потому как файлики я не все сохранила....
Для того чтоб отписаться от пользователя потребуются:
1. index.txt и index.txt.attr
2. сертификат человечка, от которого отписываюсь.

И если первые два ему подсунула просто пустые, на сертификат человечка усиленно ругается эта бяка.

А что говорит revoke-full васяпупкин?

kroxa90 написал:

И все. Пользовательских ключей у меня нет и быть не могет. Они у пользователей вместе с подписанными мной сертификатами...

надо удалить их из БД вот и все, Macumazan, вам уже предложил вариант)