De privésleutel voor een website is gestolen en er is een nieuw certificaat uitgegeven. Wat moet hierna worden bijgewerkt?

Wanneer een privésleutel van een website is gestolen en een nieuw certificaat is uitgegeven, moet de Certificate Revocation List (CRL) worden bijgewerkt. De CRL is een lijst met ingetrokken certificaten die niet langer vertrouwd moeten worden. Door het gestolen certificaat aan de CRL toe te voegen, worden browsers en andere clients geïnformeerd dat dit certificaat ongeldig is, zelfs als de geldigheidsperiode nog niet is verstreken. OCSP (Online Certificate Status Protocol) is een alternatief voor CRL's voor het controleren van de intrekkingsstatus van een certificaat, maar de CRL zelf moet worden bijgewerkt om de intrekkingsinformatie te bevatten. SCEP (Simple Certificate Enrollment Protocol) wordt gebruikt voor het automatisch aanvragen en uitgeven van certificaten, niet voor het intrekken ervan. CSR (Certificate Signing Request) is een aanvraag voor een nieuw certificaat en is niet direct gerelateerd aan het intrekken van een gestolen certificaat.