O que é revogação explícita?

Revogação explícita ocorre quando um certificado é revogado pela CA emissora antes da data de expiração programada. Isto contrasta com a revogação implícita, que acontece automaticamente quando um certificado atinge o final do seu período de validade.

* Revogação explícita:
As autoridades de certificação verificam periodicamente o status dos certificados que emitem. A revogação explícita ocorre quando a autoridade de certificação determina que um certificado não deve mais ser confiável e é adicionado à Lista de Revogação de Certificados (CRL).
Se o certificado for comprometido ou roubado, o proprietário do certificado, a terceira parte confiável ou a própria CA poderão solicitar que a CA revogue o certificado antes de seu vencimento.
* Revogação implícita:
Por padrão, os certificados têm vida útil finita. Quando o período de validade termina, o certificado deixa de funcionar mesmo sem uma revogação explícita.

A revogação explícita é necessária nos casos em que um certificado é comprometido ou roubado, ou se as informações do titular do certificado não forem mais precisas. É uma medida de segurança crítica que permite às CAs proteger a segurança dos seus certificados.