Впервые создал VPN сервер, на Debian и strongswan. Создаю сертификаты и к ним конфиг файл для iOS. Таким образом могу создать конфиги для нескольких пользователей. Но не получается отозвать сертификат так, чтобы потом пользователь не смог пользоваться VPN.

Вот так создаю сертификат: cd /etc/ipsec.d ipsec pki –gen –type rsa –size 4096 –outform pem > private/alex.pem ipsec pki –pub –in private/alex.pem –type rsa | ipsec pki –issue –lifetime 3650 –digest sha256
–cacert cacerts/ca.pem –cakey private/ca.pem
–dn «CN=alex» –san alex
–flag clientAuth
–outform pem > certs/alex.pem

Вот так пытаюсь его отозвать: cd /etc/ipsec.d ipsec pki –signcrl –cacert cacerts/ca.pem –cakey private/ca.pem
–lifetime 30 crls/strongswan.crl
–reason key-compromise –cert certs/alex.pem > crls/strongswan.crl

Никаких ошибок не появляется, сертификат на сервере удаляется, но пользователь все равно может пользоваться VPN.

Конфиг создаю следующими командами: wget https://gist.githubusercontent.com/borisovonline/955b7c583c049464c878bbe43329a521/raw/b2d9dba73da633fcfcca6a03d877517c5b2d9485/mobileconfig.sh

nano mobileconfig.sh

(в файле указываю имя нужного сертификата и IP сервера)

chmod u+x mobileconfig.sh ./mobileconfig.sh > iphone.mobileconfig

Каким образом можно закрыть доступ к VPN определенном пользователю?