当新证书安装在同一设备上时，我们如何撤销旧的设备证书？

当新证书安装在同一设备上时，我们可以通过以下步骤来撤销旧的设备证书：

1. 首先，我们需要确认新证书已经成功安装并且正常工作。确保新证书的有效期和功能满足我们的需求。
2. 接下来，我们需要查找并备份旧的设备证书。这是为了防止意外情况发生，以便在需要时可以恢复到旧的证书状态。
3. 在备份旧证书后，我们可以通过以下几种方式来撤销旧的设备证书：
4. a. 向证书颁发机构（CA）提交撤销请求：联系之前颁发旧证书的CA，提供相关证书信息，并请求他们撤销该证书。CA将会在其证书吊销列表（CRL）中列出该证书，以确保其不再被信任。
5. b. 使用在线证书管理工具：一些CA提供在线证书管理工具，允许用户自行撤销证书。通过登录到该工具，我们可以找到旧证书并选择撤销选项。
6. c. 使用证书撤销列表（CRL）：如果我们有自己的证书撤销列表，可以将旧证书的信息添加到该列表中。这样，其他使用该列表的实体将不再信任该证书。
7. 一旦旧证书被撤销，我们需要确保设备上的应用程序和服务都使用新证书进行通信。这可能需要更新配置文件、重新启动服务或应用程序等操作。

总结起来，撤销旧的设备证书需要备份旧证书，联系证书颁发机构或使用在线证书管理工具进行撤销，并确保设备上的应用程序和服务使用新证书进行通信。