* Expliciete intrekking:
Certificaatautoriteiten controleren periodiek de status van de certificaten die zij uitgeven. Expliciete intrekking vindt plaats wanneer de certificeringsinstantie bepaalt dat een certificaat niet langer vertrouwd mag worden, en het wordt toegevoegd aan de Certificate Revocation List (CRL).
Als het certificaat gecompromitteerd of gestolen wordt, kan de certificaateigenaar, de vertrouwende partij of de CA zelf de CA verzoeken het certificaat in te trekken vóór de vervaldatum ervan.
* Impliciete intrekking:
Standaard hebben certificaten een beperkte levensduur. Wanneer de geldigheidsperiode afloopt, functioneert het certificaat niet meer, zelfs zonder expliciete intrekking.
Expliciete intrekking is noodzakelijk in gevallen waarin een certificaat wordt gecompromitteerd of gestolen, of als de onderwerpinformatie in het certificaat niet langer accuraat is. Het is een cruciale beveiligingsmaatregel waarmee CA's de veiligheid van hun certificaten kunnen beschermen.