简述认证机构的证书吊销功能。

简述认证机构的证书吊销功能。
【正确答案】：(1) 认证机构的证书吊销有主动申请吊销和被动强制吊销两种形式。(2)证书持有者申请吊销。当证书持有者认为不再用此证书参与网上事务，主动上网申请吊销或亲自到认证机构吊销此证书。(3)认证机构强制吊销证书。当认证机构认为证书持有者的证书过期或违反证书使用政策时，主动吊销证书持有者的证书。证书吊销后，认证机构更新证书吊销表，并在网上及时公布。