在linux系统下利用openssl撤销证书，需要按照以下步骤操作：
第一步：生成私钥和证书撤销列表 (CRL)
首先，您需要一个证书颁发机构(CA)的私钥。已有私钥可跳过此步骤。 使用以下命令生成RSA私钥：
openssl genpkey -algorithm RSA -out ca.key
然后，创建证书撤销列表(CRL)文件：
openssl crl -new -key ca.key -out ca.crl
第二步：撤销证书
找到需要撤销证书的序列号。 使用以下命令，将certificate.crt替换为您的证书文件名：
openssl x509 -in certificate.crt -noout -serial
获得序列号后，使用以下命令撤销证书 (请将/etc/ssl/openssl.cnf替换为您的OpenSSL配置文件路径)：
openssl ca -config /etc/ssl/openssl.cnf -revoke certificate.crt -out ca.crl
第三步：更新证书撤销列表 (CRL)
撤销证书后，更新CRL文件，以便客户端能验证证书状态：
openssl ca -config /etc/ssl/openssl.cnf -gencrl -out ca.crl
第四步：通知客户端
将更新后的ca.crl文件分发给所有相关客户端。客户端在验证证书时会自动检查CRL。
请注意，以上步骤可能需要根据您的具体环境进行调整。 操作过程中务必遵循安全最佳实践。
