證書吊銷列表

在一些的運作中 （ 一般情況下是公開金鑰基礎建設經常被縮寫爲PKI ， 英文全稱爲Public Key Infrastructure的系統 ） ， 證書吊銷列表 （ 英文 ： Certificate revocation list ， 縮寫 ： CRL ， 或譯作憑證廢止清冊 ） 是尚未到期就被證書頒發機構吊銷的數字證書的名單 。 這些在證書吊銷列表中的證書不再會受到信任 。 目前 ， 在線證書狀態協議 （ OCSP ） 已經替代證書吊銷列表 （ CRL ） 成爲檢查證書狀態的主流 。