Tilbakekalling
(Revocation)
Tilbakekalling er mekanismen en issuer bruker for å ugyldiggjøre et credential etter at det er utstedt, for eksempel når en kvalifikasjon utløper eller en registrering trekkes tilbake, slik at verifiers som kontrollerer det senere, ser at det ikke lenger er gyldig.
De fleste issuere publiserer revocation-status som en status-liste: en enkelt kompakt bitstreng der hvert credential tildeles én bit, publisert og signert av issueren slik at hvem som helst kan slå opp et credentials status uten å kontakte issueren for hver kontroll eller avsløre nøyaktig hvilket credential som ble kontrollert. En verifier henter status-listen én gang, sjekker den relevante biten, og avviser en presentation hvis credentialet er markert som tilbakekalt.