Выбираем ваш удостоверяющий сентр сертификат жмем плюсик, создаем CRL ( Список отозванных сертификатов)
2 - выбираем пользователя, у которого нужно отозвать сертификат:
3 - Проверяем состояние сертификата:
И только после этого, можно удалить пользователя и его сертификат.