證書吊銷列表

在一些密碼系統的運作中（一般情況下是公開金鑰基礎建設的系統），證書吊銷列表（英文：Certificate revocation list，縮寫：CRL，或譯作憑證廢止清冊）是尚未到期就被證書頒發機構吊銷的數字證書的名單。這些在證書吊銷列表中的證書不再會受到信任。

目前，在線證書狀態協議（OCSP）已經替代證書吊銷列表（CRL）成為檢查證書狀態的主流。

吊銷狀態

根據在 RFC 3280 中的定義，吊銷有兩種不同的狀態：

• 吊銷：該證書被不可逆的吊銷。例如，它被不當的證書頒發機構頒發了證書，或者私鑰被認為已經破壞。被吊銷的最常見的原因是用戶不再獨有私鑰，而私鑰則被竊取。
• 弔扣：這個狀態是可逆的。