Liste zurückgezogener, nicht mehr gültiger Zertifikate.
Wird ein privater Schlüssel kompromittiert, sperrt die Zertifizierungsstelle das Zertifikat und veröffentlicht es in der CRL. Wegen der Größe solcher Listen wird zunehmend OCSP oder sehr kurze Laufzeit verwendet.