V prípade zneplatnenia certifikátu mimo doby vydávania CRL vydáva CA tzv. delta CRL. Delta CRL obsahuje len certifikáty, ktoré ešte nie sú v CRL, ale už sa považujú za neplatné.
Po príchode žiadosti o zneplatnenie certifikátu sa zaradí na deltaCRL tak, že sa generuje nový delta CRL s novým poradovým číslom. Pri vydaní nového CRL sa číslovanie poradového čísla začína od začiatku/od nuly?
Pri zisťovaní platnosti certifikátu sa postupuje takto:
- Vyžiadam si CRL a hľadám v nich certifikát
- Vyžiadam si všetky delta CRL a hľadám v nich certifikát.