La clave privada de un sitio web fue robada y se ha emitido un nuevo certificado. ¿Cuál de los siguientes debe actualizarse a continuación?

Cuando la clave privada de un certificado se ve comprometida, el certificado debe ser revocado. La Lista de Revocación de Certificados (CRL) es una lista de certificados que han sido revocados antes de su fecha de caducidad programada. Para que los navegadores y otras aplicaciones confíen en el nuevo certificado y dejen de confiar en el certificado comprometido, la CRL debe actualizarse para incluir el certificado revocado. OCSP (Online Certificate Status Protocol) es una alternativa a la CRL, pero la pregunta se refiere a la actualización de una lista, lo que apunta a la CRL. SCEP (Simple Certificate Enrollment Protocol) se utiliza para la inscripción de certificados, no para la revocación. CSR (Certificate Signing Request) es la solicitud inicial para emitir un certificado, no un mecanismo de revocación.