Révocation
(Revocation)
La révocation est le mécanisme qu'un émetteur utilise pour invalider un attestat après son émission, par exemple lorsqu'une qualification expire ou qu'une inscription est retirée, afin que les vérificateurs qui le contrôlent ensuite le voient comme n'étant plus valide.
La plupart des émetteurs publient l'état de révocation sous forme de liste de statuts : une chaîne binaire compacte unique où chaque attestat se voit attribuer un bit, publiée et signée par l'émetteur afin que quiconque puisse consulter le statut d'un attestat sans contacter l'émetteur à chaque vérification ni révéler quel attestat précis a été contrôlé. Un vérificateur récupère la liste de statuts une fois, vérifie le bit concerné, et rejette une présentation si l'attestat a été marqué comme révoqué.