在一些密碼系統的運作中（一般情況下是公開金鑰基礎建設[註 1]的系統），證書吊銷列表（英文：Certificate revocation list，縮寫：CRL，或譯作憑證廢止清冊[參 1]）是尚未到期就被證書頒發機構吊銷的數字證書的名單。這些在證書吊銷列表中的證書不再會受到信任。
目前，在線證書狀態協議（OCSP）已經替代證書吊銷列表（CRL）成為檢查證書狀態的主流。
吊銷狀態
根據在 RFC 3280 中的定義，吊銷有兩種不同的狀態：
- 吊銷：該證書被不可逆的吊銷。例如，它被不當的證書頒發機構頒發了證書，或者私鑰被認為已經破壞。被吊銷的最常見的原因是用戶不再獨有私鑰，而私鑰則被竊取。
- 弔扣：這個狀態是可逆的。
腳註
參考資料
Wikiwand in your browser!
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.
