我在多台机器上使用 Debian Linux，这些机器具有不同的服务（Apache、Freeradius 等...）以及 Windows Server 2008R2 CA。我通过将 CA 证书下载到 /usr/local/share/ca-certificates 然后调用 update-ca-certificates 来安装 CA 证书。
我如何才能使相应的撤销列表保持最新状态，以便服务拒绝已撤销的客户端证书？我找到了 fetch-crl 实用程序，但找不到任何如何使用它的示例。
保持 Debian 上的撤销列表最新