فهرست ابطال گواهینامه

لیست ابطال گواهینامه(CRL) یک لیست امضا شده است که بوسیله هر اعتبار دهنده گواهینامه(CA) منتشر و نگهداری می‌شود که تمام گواهینامههای خودش را در مدت تاریخ‌های اعتبارشان لیست می‌کند. زمانی که یک اعتبار دهنده گواهینامه، گواهینامه‌ای را لغو می‌کند، مدیر اعتبار دهنده گواهینامه (CAA) لیست ابطال گواهینامه جدیدی را تهیه می‌کند و آن را به سرور دایرکتوری پست می‌کند. لیست ابطال گواهینامه دارای فیلد‌های اضافی، شامل دلیل ابطال و تاریخ و زمان بهروزرسانی بعدی است. زمانی که مصرفکننده‌ای برای دسترسی به یک منبع درخواست می‌دهد، منبع براساس لیست ابطال گواهینامه ثبت شده برای صادر‌کننده گواهینامه آن مصرفکننده خاص به او اجازه ورود می‌دهد یا جلوی او را می‌گیرد.