在一些的运作中（一般情况下是公开金钥基础建设的系统），证书吊销列表（英文：Certificate revocation list，缩写：CRL，或译作凭证废止清册）是尚未到期就被证书颁发机构吊销的数字证书的名单。这些在证书吊销列表中的证书不再会受到信任。目前，在线证书状态协议（OCSP）已经替代证书吊销列表（CRL）成为检查证书状态的主流。
吊销状态.根据在 RFC 3280 中的定义，吊销有两种不同的状态：