网站的私钥被盗，并且已颁发新证书。接下来需要更新以下哪项？

当网站的私钥被盗，意味着旧证书已不再安全，需要被吊销。证书吊销列表（CRL）是CA发布的一个列表，其中包含所有已吊销但尚未过期的证书序列号。更新CRL是通知所有依赖方该证书已失效的关键步骤，以防止攻击者使用被盗私钥冒充网站。 SCEP（简单证书注册协议）用于自动化证书注册，与吊销无关。OCSP（在线证书状态协议）提供证书实时状态查询，但它查询的是CA维护的最新状态，而不是直接更新。CSR（证书签名请求）是申请新证书时生成的请求文件，与吊销旧证书无关。