Esistono diverse ragioni, per le quali un certificato o anche una smartcard devono essere revocati. Ad esempio la perdita o il furto della carta, il termine d'impiego di una persona, o un sospettato abuso, ecc. Nelle direttive di rilascio dei certificati sono elencati tutti i motivi per una revoca.
La revoca di un certificato può essere richiesta dal titolare, dal suo capo, dalle RU o dall'ufficiale LRA stesso. La domanda di revoca deve essere presentata sempre all'ufficiale LRA.
Dopo aver plausibilizzato la domanda il LRAO avvia l'assistente di revoca (Revocation Wizard) e sceglie la carta da revocare. A questo punto registra il richiedente e la ragione della revoca, prima di iniziare la disattivazione del certificato nel sistema.
Tutti i certificati sulla carta saranno dunque revocati, ossia la carta bloccata. I certificati revocati saranno aggiunti alla lista CRL (Certificate Revocation List) e dichiarati invalidi.
