* Explicitní odvolání:
Certifikační autority pravidelně kontrolují stav certifikátů, které vydávají. K explicitnímu zrušení dojde, když certifikační autorita určí, že certifikátu již nelze důvěřovat, a je přidán do seznamu odvolaných certifikátů (CRL).
Pokud dojde ke kompromitaci nebo odcizení certifikátu, vlastník certifikátu, spoléhající se strana nebo samotná CA může požádat CA, aby certifikát zneplatnila před vypršením jeho platnosti.
* Implicitní odvolání:
Ve výchozím nastavení mají certifikáty omezenou životnost. Po uplynutí doby platnosti certifikát přestane fungovat i bez výslovného odvolání.
Explicitní odvolání je nezbytné v případech, kdy je certifikát kompromitován nebo odcizen, nebo pokud informace o předmětu v certifikátu již nejsou přesné. Jedná se o kritické bezpečnostní opatření, které umožňuje CA chránit zabezpečení jejich certifikátů.