ajout d'un attribut LDAP

salut ,
quand je veux publier un CA dans le LDAP avec le pkiCA ,il est nécessaire que la certificateRevocationList ne soit pas vide mais initalement elle l'est obligatoirement .
comment je peux faire