Хорошо бы добавить возможность сделать revoke-full кнопочкой из модуля; техническая часть описана по ссылке, а скрипт входит в пакет easy-rsa, как выяснилось в bug #31115.
