CRL (Certificate Revocation List):
Sebuah “daftar panas” yang mengidentifikasi sertifikat yang telah ditarik, dibatalkan atau dikompromikan atau yang tidak boleh dipercaya karena alasan lain yang teridentifikasi. CRL harus direplikasi ke semua server yang berlangganan ke otoritas sertifikasi root tertentu.