Revogação
(Revocation)
A revogação é o mecanismo que um emissor utiliza para invalidar uma credencial depois de esta ter sido emitida, por exemplo quando uma qualificação expira ou um registo é retirado, para que os verificadores que a consultem posteriormente a vejam como já não válida.
A maioria dos emissores publica o estado de revogação como uma lista de estado: uma única sequência binária compacta em que cada credencial recebe um bit, publicada e assinada pelo emissor, para que qualquer pessoa possa consultar o estado de uma credencial sem contactar o emissor a cada verificação ou revelar qual a credencial específica que foi verificada. Um verificador obtém a lista de estado uma vez, verifica o bit relevante e rejeita uma apresentação se a credencial tiver sido marcada como revogada.