Quando o cartão de cidadão é emitido os seus certificados são colocados numa Certificate Revocation List (CRL), que é consultada pela DSI para impedir o acesso com certificados inválidos. Quando o cartão é levantado pelo cidadão, os certificados são retirados da CRL. No entanto, a CRL apenas é atualizada uma vez por semana, pelo organismo responsável pelo cartão de cidadão.
Ou seja, o problema reside no facto de ser possível que não consigamos usar o cartão para autenticação nos sistemas, logo após o levantamento do mesmo.
Se após uma semana do levantamento do cartão, ainda não for possível efetuar a autenticação, é necessário contactar a DSI.