在教科书中学习认证中心与证书的运营和吊销
定义CRL（Certificate Revocation List）是 CA 把仍在有效期内却被中途作废（吊销）的电子证书汇总后公开的列表。
解说证书有有效期，过期后自然就不能再用。除此之外，一旦私钥泄露或持有者所属单位发生变化，即使在有效期内也需要撤销证书。收到证书的一方除了确认是否在有效期内，还要确认该证书没有列在 CRL 上。
类比类似发给商店的一份已停用信用卡卡号清单。即使卡片还没到期，清单上的卡号也一律不受理。
记忆钩子Revocation 意为“撤销”。不是到期（expire），而是“中途撤销的证书”的 List。