La revoca di un certificato SSL avviene quando il proprietario del certificato informa l’autorità di certificazione (CA) che il certificato non deve più essere considerato attendibile e valido. Questo può essere necessario in molte situazioni, ad esempio quando il certificato è stato compromesso o rubato, la chiave privata è stata compromessa, il sito web non è più attivo, etc.
Per fare una richiesta di revoca, il proprietario del certificato deve comunicare con la CA che gli ha emesso il certificato e fornire informazioni di autenticazione per dimostrare la sua identità. La CA verifica la richiesta e, se accettata, pubblica una lista di certificati revocati (CRL) o un database di stati di revoca degli utenti (OCSP) che possono essere utilizzati da browser e altri client per verificare la validità del certificato.
Un certificato revocato non viene automaticamente rimosso dal browser o dal sistema operativo, ma il client di terze parti può utilizzare la CRL o l’OCSP per verificare se il certificato è valido o meno. Se il certificato è stato revocato, verrà visualizzato un avviso e l’accesso al sito web potrebbe essere bloccato.
