X.509 における CRL に関する記述

PKI の利用者は，認証局の公開鍵が Web ブラウザに組み込まれていれば，CRL を参照しなくてもよい。

認証局は，発行した全てのディジタル証明書の有効期限を CRL に登録する。

認証局は，発行したディジタル証明書のうち，失効したものは，シリアル番号を失効後 1 年間 CRL に登録するよう義務付けられている。

認証局は，有効期限内のディジタル証明書のシリアル番号を CRL に登録することがある。