Revocación
(Revocation)
La revocación es el mecanismo que utiliza un emisor para invalidar una credencial después de haberla emitido, por ejemplo cuando una cualificación caduca o se retira un registro, de modo que los verificadores que la comprueben después la vean como ya no válida.
La mayoría de los emisores publican el estado de revocación como una lista de estado: una única cadena de bits compacta en la que a cada credencial se le asigna un bit, publicada y firmada por el emisor para que cualquiera pueda consultar el estado de una credencial sin contactar con el emisor en cada comprobación ni revelar qué credencial concreta se ha comprobado. Un verificador obtiene la lista de estado una sola vez, comprueba el bit correspondiente y rechaza una presentación si la credencial ha sido marcada como revocada.