La Autoridad de Certificación del CGCOM dispone de dos mecanismos para validar sus certificados.

Validación mediante CRLs

Las siguientes listas muestra todos los números de serio que han sido revocados en la ECCGCOM:

Validación mediante OCSP

El servicio OCSP de la Autoridad de Certificación del CGCOM ofrece información estandarizada basada en la RFC 2560. sobre el estado de un certificado digital emitido por la AC-CGCOM indicando si el certificado consultado esta activo, suspenso o revocado. Este servicio responde a las aplicaciones cliente que realicen una petición estandarizada y sepan interpretar la respuesta.

El servicio de OCSP se encuentra disponible desde la dirección http://ocspservice.cgcom.es. La información del servicio también se especifica en el propio certificado en la extensión AIA (Authority Information Access).