#!/bin/bash openssl ca -gencrl \ -out revoked/crl.pem \ -config ./openssl.cnf