* Izričito opoziv:
Tijela za izdavanje certifikata povremeno provjeravaju status certifikata koje izdaju. Do izričitog opoziva dolazi kada ovlašteno tijelo za izdavanje certifikata utvrdi da se certifikatu više ne smije vjerovati te ga se doda na popis opozvanih certifikata (CRL).
Ako certifikat bude ugrožen ili ukraden, vlasnik certifikata, pouzdana strana ili sam CA mogu zatražiti od CA da opozove certifikat prije njegovog isteka.
* Implicitni opoziv:
Prema zadanim postavkama, certifikati imaju ograničen vijek trajanja. Istekom roka valjanosti certifikat prestaje funkcionirati čak i bez izričitog opoziva.
Izričito opoziv potrebno je u slučajevima kada je certifikat ugrožen ili ukraden ili ako predmetni podaci u certifikatu više nisu točni. To je kritična sigurnosna mjera koja CA-ima omogućuje zaštitu sigurnosti svojih certifikata.