Status List
En status list er en kompakt, signeret liste, som en udsteder offentliggør, så enhver med en af udstederens credentials kan kontrolleres for tilbagekaldelse, uden at udstederen bliver spurgt om netop den credential.
Listen er en bitstreng: hver credential, udstederen giver fra sig, får et indeks i den, og bittet på det indeks siger, om credentialen stadig er gyldig, tilbagekaldt eller suspenderet. Credentialen bærer listens URL og sit eget indeks, så en verifikator henter listen én gang, cacher den og læser derefter et enkelt bit ved hver kontrol. Fordi hele listen hentes på én gang, får udstederen aldrig at vide, hvilken credential der blev slået op, for flokken skjuler den enkelte. Komprimeret fylder en liste, der dækker hundredtusindvis af credentials, få kilobyte. De to specifikationer i brug er Token Status List til JWT- og CWT-credentials og Bitstring Status List til W3C-datamodellen.