Het intrekken of herroepen van een SSL-certificaat wordt gedaan als het certificaat niet langer geldig of betrouwbaar is. Dit kan gebeuren als het certificaat is uitgegeven voor een verkeerde domeinnaam, als het certificaat is gestolen of als de beveiliging van het certificaat is gecompromitteerd.
Om een SSL-certificaat in te trekken, moet de uitgevende instantie (CA) een zogenaamde CRL (Certification Revocation List) of OCSP (Online Certificate Status Protocol) uitgeven. Deze lijst bevat de certificaatgegevens van de ingetrokken certificaten en wordt verstrekt aan webbrowsers en andere applicaties die SSL-certificaten gebruiken. Wanneer een gebruiker verbinding maakt met een website met een ingetrokken SSL-certificaat, wordt de CRL of OCSP geraadpleegd en zal de browser of applicatie de verbinding blokkeren of een waarschuwing geven.
Het intrekken van een SSL-certificaat is een belangrijk onderdeel van het beheer van digitale certificaten. Het voorkomt gebruikers van het maken van onveilige verbindingen en helpt om de integriteit en de betrouwbaarheid van SSL-certificaten te handhaven.
