Communication certificat <--> autorité de certification

Bonjour,

Je travail en ce moment sur les certificats et autorité de certification et je n'arrive pas a savoir comment communique l'autorité de certification avec les certificats client.

Je m'explique, par exemple je créer un certificat client pour un employé de ma société afin qu'il puisse se connecter de chez lui (avec un réseau en 192.168.1.X) en VPN sur le réseau interne de la société (avec un réseau en 172.16.4.X), le certificat à une durée de 2 ans.

Au bout d'un an l'employé est licencié, je créer donc un certificat de révocation pour le certificat client. Comment le certificat client et l'autorité de certification communique entre eux, sachant que le certificat client se trouve sur un réseau en 192.168.1.X et que mon autorité de certification se trouve sur un réseau en 172.16.4.X

Merci d'avance