* Açık iptal:
Sertifika yetkilileri verdikleri sertifikaların durumunu periyodik olarak kontrol ederler. Açık iptal, sertifika yetkilisi bir sertifikaya artık güvenilmemesi gerektiğine karar verdiğinde ve sertifika, Sertifika İptal Listesine (CRL) eklendiğinde gerçekleşir.
Sertifikanın güvenliği ihlal edilirse veya çalınırsa, sertifika sahibi, bağlı olan taraf veya CA'nın kendisi CA'dan sertifikanın süresi dolmadan iptal edilmesini talep edebilir.
* Örtülü iptal:
Varsayılan olarak sertifikaların sınırlı bir kullanım ömrü vardır. Geçerlilik süresi sona erdiğinde, açık bir iptal olmasa dahi sertifikanın çalışması durdurulur.
Sertifikanın tehlikeye girdiği, çalındığı ya da sertifikadaki konu bilgilerinin artık doğru olmadığı durumlarda açık iptal gereklidir. CA'ların sertifikalarının güvenliğini korumasına olanak tanıyan kritik bir güvenlik önlemidir.