Widerruf
(Revocation)
Widerruf ist der Mechanismus, mit dem ein Aussteller ein Credential nach der Ausstellung ungültig macht, zum Beispiel wenn eine Qualifikation abläuft oder eine Registrierung widerrufen wird, sodass Prüfer es bei einer späteren Prüfung als nicht mehr gültig erkennen.
Die meisten Aussteller veröffentlichen den Widerruf-Status als Status-Liste: eine einzelne, kompakte Bitfolge, in der jedem Credential ein Bit zugeordnet ist, veröffentlicht und signiert vom Aussteller, sodass jeder den Status eines Credentials nachschlagen kann, ohne den Aussteller bei jeder Prüfung zu kontaktieren oder offenzulegen, welches konkrete Credential geprüft wurde. Ein Prüfer ruft die Status-Liste einmal ab, prüft das entsprechende Bit und lehnt eine Presentation ab, wenn das Credential als widerrufen markiert ist.