Listas de Revocación

• Una CA puede revocar un certificado (compromiso clave privada, etc.)

• La CA construye una lista con los números de serie de los certtficados revocados y la fecha de revocación

• Las listas son publicadas regularmente

• Se puede enviar (push) o publicar en un servicio de directorios

• A veces se combina con una lista de certificados revocados por claves comprometidas (CKL)