...
crypto pki server revoke <SERIAL>
Параметры
<SERIAL> – Серийный серийный номер сертификата в HEX-формате.
...
crypto pki server unrevoke <SERIAL>
Параметры
<SERIAL> – Серийный серийный номер сертификата в HEX-формате.
...
Данной командой указывается назначение выпускаемых PKI-клиентом сертификатов. Параметр влияет на список опций, запрашиваемых в запросе на сертификацию и, как итог - , на расширения и поля в итоговом сертификате.
...
ipsec – сертификат PKI-клиента будет содержать набор опций и расширений, характерный для IKE-пира, участвующего в построении IPsec-туннеля;
root-ca – сертификат PKI-клиента будет содержать набор опций, характерный для корневого удостоверяющего центра цепочки PKI.
...