憑證吊銷列表

在一些密碼系統（英語：cryptosystems）的運作中（一般情況下是公開金鑰基礎建設^{[註 1]}的系統），憑證吊銷列表（英文：Certificate revocation list，縮寫：CRL，或譯作憑證廢止清冊^{[參 1]}）是尚未到期就被憑證頒發機構吊銷的數位憑證的名單。這些在憑證吊銷列表中的憑證不再會受到信任。

目前，線上憑證狀態協定（OCSP）已經替代憑證吊銷列表（CRL）成為檢查憑證狀態的主流。

吊銷狀態

根據在 RFC 3280 中的定義，吊銷有兩種不同的狀態：

• 吊銷：該憑證被不可逆的吊銷。例如，它被不當的憑證頒發機構頒發了憑證，或者私鑰被認為已經破壞。被吊銷的最常見的原因是使用者不再獨有私鑰，而私鑰則被竊取。
• 弔扣：這個狀態是可逆的。