Status List
Uma status list é uma lista compacta e assinada que um emissor publica para que qualquer pessoa que detenha uma das suas credenciais possa ser verificada quanto à revogação, sem que se pergunte ao emissor por aquela credencial em concreto.
A lista é uma cadeia de bits: cada credencial que o emissor entrega recebe nela um índice, e o bit nesse índice diz se a credencial continua válida, foi revogada ou está suspensa. A credencial transporta o URL da lista e o seu próprio índice, por isso um verificador obtém a lista uma vez, guarda-a em cache e depois lê um único bit em cada verificação. Como a lista inteira é descarregada de uma só vez, o emissor nunca fica a saber qual credencial foi consultada, porque o rebanho esconde o indivíduo. Comprimida, uma lista que cobre centenas de milhares de credenciais ocupa alguns kilobytes. As duas especificações em uso são Token Status List para credenciais JWT e CWT e Bitstring Status List para o modelo de dados do W3C.