Tilbagekaldelse
(Revocation)
Tilbagekaldelse er den mekanisme, en udsteder bruger til at ugyldiggøre et credential, efter det er udstedt, f.eks. når en kvalifikation udløber, eller en registrering trækkes tilbage, så verifikatorer, der kontrollerer det efterfølgende, ser det som ikke længere gyldigt.
De fleste udstedere offentliggør tilbagekaldelsesstatus som en statusliste: en enkelt kompakt bitstreng, hvor hvert credential tildeles én bit, offentliggjort og underskrevet af udstederen, så alle kan slå et credentials status op uden at kontakte udstederen ved hver kontrol eller afsløre, hvilket specifikt credential der blev kontrolleret. En verifikator henter statuslisten én gang, tjekker den relevante bit og afviser en præsentation, hvis credentialet er markeret som tilbagekaldt.