CRL (Certificate Revocation List) je zoznam zrušených certifikátov, ktorým bola ukončená platnosť certifikátu. Každý certifikát, ktorý bol vydaný certifikačnou autoritou (CA) má pevnú dobu platnosti. Niekedy je nutné túto platnosť predčasne ukončiť, aby nedošlo k zneužitiu súkromného kľúča držiteľa certifikátu. Toto môže nastať napr. pri porušení bezpečnosti súkromného kľúča, strate, či krádeži alebo pri porušení pravidiel CA. Tiež sa zneplatnenie vykoná na vyžiadanie držiteľa z dôvodu ukončenia pracovného pomeru v rezorte obrany, alebo zmeny funkcie. Vždy by mal držiteľ certifikatu čo najskôr požiadať certifikačnú´autoritu o zrušenie certifikátu. CRL je  databáza certifikátov, ktorých platnosť bola zrušená alebo predčasne ukončená. 
Pristup k CRL je dôležitý  z dôvodu overovania platnosti certifikátu. Preto musí byť CRL pravidelne aktualizované. CA pravidelne vydáva a hlavne zverejňuje zoznam zrušených certifikátov. CRL je pravidelne vydávané po 12 alebo 24 hodinách a to aj vtedy, keď od vydania posledného CRL nedošlo k zrušeniu žiadneho certifikátu. CRL je pravidelne zverejňované  na verejne dostupnon serveri, na ktorom sú dostupné k nahliadnutiu pre kohokoľvek a kedykoľvek na internetových stránkach (na webe). Všetky CRL, ktoré vydala CA sa musia archivovať, aby si používateľ mohol overiť, či je certifikát skutočne platný a bol vydaný skutočne danému užívateľovi.
Užívatelia elektronicky podpísaného dokumentu si okrem overovania svojho vlastného elektronického podpisu a certifikátu, by nemali zabúdať aj na skontrolovanie, či je certifikát odosielateľa ešte platný a nie je uvedený v CRL. Mohlo by potom prísť k podpísaniu dokumentu neplatným elektronickým podpisom. Toto bude softvérovo ošetrené, aby užívateľ bol vopred informovaný a nutnosti obnovy platnosti certifikátu svojho elektronického podpisu.

Zoznamy zrušených  certifikátov majú i svoje nevýhody. Mohla by nastať situácia, kedy v čase medzi dvomi aktualizáciami CRL skončí platnosť certifikátu. Aby sa tomuto predišlo bol navrhnutý nový spôsob zisťovania platnosti certifikátu pomocou protokolu OCSP (On-line Certificate Status Protocol).