Intrekking
(Revocation)
Intrekking is het mechanisme waarmee een issuer een credential ongeldig maakt nadat deze is uitgegeven, bijvoorbeeld wanneer een kwalificatie verloopt of een registratie wordt ingetrokken, zodat verifiers die de credential daarna controleren zien dat deze niet langer geldig is.
De meeste issuers publiceren de revocation-status als statuslijst: een enkele compacte bitstring waarin elke credential één bit krijgt toegewezen, gepubliceerd en ondertekend door de issuer, zodat iedereen de status van een credential kan opzoeken zonder bij elke controle contact op te nemen met de issuer of prijs te geven welke specifieke credential werd gecontroleerd. Een verifier haalt de statuslijst één keer op, controleert het relevante bit en wijst een presentatie af als de credential als ingetrokken is gemarkeerd.