O QUE É UMA LCR - Lista de Certificados Revogados

LCR é a abreviação para o termo “Lista de Certificados Revogados”. Esta lista contém os números seriais dos certificados revogados, que é digitalmente assinada e publicada em um repositório. A   lista contém ainda a data da emissão do certificado revogado e outras informações, tais como as razões específicas para a sua revogação.

Um certificado pode ser revogado se for descoberto que a sua chave privada relacionada foi comprometida, ou se o seu relacionamento (entre uma entidade e a sua chave pública) embutida no certificado estiver incorreta ou foi mudada; isto poderá ocorrer, por exemplo, se uma pessoa muda de nome ou CPF. Uma revogação não é comum, mas a possibilidade da ocorrência significa que quando um certificado é confiável, o usuário deverá sempre verificar a sua validade. Isto pode ser feito comparando o certificado com uma Lista de certificados revogados.

Seu objetivo é mostrar todos os certificados revogados ou cancelados no âmbito daquela AC.
Garantir que a lista está correta e atualizada é a parte mais importante em uma ICP centralizada. Para a LCR ser efetiva, precisa estar disponível o tempo todo para qualquer um que a precisar e ser atualizada frequentemente.

FONTE:http://www.bry.com.br/duvidas-frequentes/o-que-uma-lcr-e-como-funciona