証明書失効リスト（しょうめいしょしっこうリスト、英:CertificateRevocationList,CRL）は、公開鍵基盤(PKI)における失効した（信頼できない）公開鍵証明書のリスト（正確には、証明書のシリアル番号のリスト）である。
在一些密码系统（英语：cryptosystems）的运作中（一般情况下是公开金钥基础建设的系统），证书吊销列表（英文：Certificaterevocationlist，缩写：CRL，或译作凭证废止清册）是尚未到期就被证书颁发机构吊销的数字证书的名单。