12.3 證書吊銷流程

客戶向RA提出證書吊銷請求，RA業務操作員審核客戶的請求，若拒絕則告知客戶失敗原因，若通過則RA業務操作員將要吊銷的數字證書和吊銷請求發送CA系統，CA系統將該證書信息加入CRL列表，并在OCSP響應服務器上將該證書的狀態修改為“已吊銷”。

如果吊銷的是加密證書，還需要以下步驟：CA系統將吊銷加密數字證書請求給密鑰管理中心。密鑰管理中心業務操作員將要撤銷的加密密鑰對從在用庫轉移到歷史庫中。