注销一个openvpn key 的操作，叫revoke
到 easy-rsa目录，执行
. ./vars
./revoke-full jiangsuwuxi

将得到一个crl.pem
放到openvpn服务器的conf文件中:

crl-verify crl.pem