Не получается отозвать сертификаты пользователей OPENVPN на PFSense

Option82

PfSense 2.6.0 на PVE
Не могу отключить лишних пользователей от PFSense

Делал все на клоне существующего Pfsense.
Создал новый Certificate Authorities "GreatWall"

Далее на его основе создал сертификат сервера "Serveropen" и два сертификата пользователей Tes1 и Test2

В настройках OpenVPN сервера (VPN/OpenVPN/Servers/Edit) в "Peer Certificate Authority" выбираю новый GrearWallCA, в разделе "Server certificate" выбираю новый Serveropen. В итоге оба сертификата Test1 и Test2 работают.

Далее в System/Certificate Manager/Certificate Revocation создаю список на основе нового GreatWallCA в который добавляют только только Test2.

Далее идем обратно в VPN/OpenVPN/Servers/Edit где для параметра "Peer Certificate Revocation list" выбираю созданный Relocation List Test (CA:GrearWallCA).

В результате ни Test1 ни Test2 не могут подключится. Когда в "Peer Certificate Revocation list" ничего не выбрано соответственно могут подключится и Test1 и Test2 (который находится в Revocation)

Просто Удаление сертификатов также ничего не дает, пользователи могут подключаться. Подскажите куда копать, Я только учусь)

Konstanti

This post is deleted!

Stef93

весь конфиг openvpn (и серв и клиента) кидай + логи с вкладки openvpn

Option82

@Stef93 Корень зла надет! По умолчанию CRL создается на 9999 дней, похоже дата перескакивала на 19... какой то. Поставил срок жизни листа 5 лет и все ОК.