Eine Certificate Revocation List (CRL) ist eine signierte Liste widerrufener Zertifikate, die eine Zertifizierungsstelle veröffentlicht. Ein widerrufenes Zertifikat soll vor seinem regulären Ablauf nicht mehr als vertrauenswürdig behandelt werden.
Eine CRL führt Widerrufsinformationen und Zeitangaben wie „thisUpdate“ und gegebenenfalls „nextUpdate“. Sie ist keine vollständige Liste aller gültigen, widerrufenen und abgelaufenen Zertifikate.
Prüfende Systeme müssen die passende CRL finden und ihre Signatur sowie Aktualität kontrollieren. Für manche Szenarien wird zusätzlich oder alternativ OCSP verwendet; auch dabei hängt die Aussagekraft von Erreichbarkeit und Implementierung ab.
Quellen und Prüfstand
Inhaltlich überarbeitet am 2026-10-13. CRL-Inhalt und Aktualitätsprüfung nach RFC präzisiert.