Sertifikanın Authority Information Access alanında bulunabilir.
Revocation intelligence
OCSP ve CRL Kontrol
OCSP ve CRL, sertifikanın iptal edilip edilmediğini anlamak için kullanılan iki temel mekanizmadır.
İptal listesi adresleri crlDistributionPoints uzantısında yer alabilir.
Sunucu OCSP yanıtını TLS sırasında hazır sunarak performans ve gizlilik sağlar.