每个条目包含序列号、吊销日期，以及可选的原因代码（keyCompromise、superseded、cessationOfOperation 等）。列表带有 thisUpdate、nextUpdate、单调递增的 cRLNumber 以及颁发者的签名。大型 CA 会把 CRL 分片；证书通过 CRL 分发点扩展指向自己所属的 CRL，公共 CA 还会在 CCADB 中公开其全部 CRL URL。
根据《基线要求》，公共 CA 必须至少每 7 天发布一次新的订户证书 CRL（如果并非所有证书都带有 OCSP URL，则为每 4 天一次），并在吊销后 24 小时内发布。浏览器不会为每个连接下载 CRL，而是把它们汇总成紧凑的集合（Firefox 的 CRLite、Chrome 的 CRLSets），正因如此，CRL 如今成为 Web PKI 中主要的吊销渠道。
CRL 可能很大，其时效性又受 nextUpdate 的限制，因此缓存 CRL 的客户端会较晚才看到吊销。CRL 解码器可以列出 CRL 文件中的条目。