En CA kan publisere lister over sertifikater som allerede er utstedt, men som er trukket tilbake. En slik liste kalles en revokeringsliste eller CRL (Certificate Revocation List). Den som skal kontrollere gyldigheten av et sertifikat må alltid kontrollere at sertifikatet ikke står på revokeringslisten. En CA kan også publisere revokeringsinformasjon online ved hjelp av en OCSP-tjeneste. Årsaken til at et sertifikat trekkes tilbake er som oftest at den private nøkkelen er kommet på avveie.