Klucz prywatny witryny internetowej został skradziony i wydano nowy certyfikat. Co należy zaktualizować w następnej kolejności?

Po kradzieży klucza prywatnego i wydaniu nowego certyfikatu, stary certyfikat staje się nieważny i musi zostać unieważniony. Lista unieważnionych certyfikatów (CRL – Certificate Revocation List) to lista certyfikatów, które zostały unieważnione przez urząd certyfikacji (CA) przed ich planowaną datą wygaśnięcia. Zaktualizowanie CRL jest kluczowe, aby przeglądarki internetowe i inne aplikacje mogły sprawdzić, czy certyfikat nie został unieważniony, zanim zaufają połączeniu. OCSP (Online Certificate Status Protocol) to alternatywna metoda sprawdzania statusu certyfikatu w czasie rzeczywistym, ale CRL jest podstawowym mechanizmem aktualizacji statusu unieważnienia. CSR (Certificate Signing Request) to żądanie podpisania certyfikatu, które jest generowane przed wydaniem certyfikatu, a nie po jego unieważnieniu. SCEP (Simple Certificate Enrollment Protocol) to protokół do automatycznego zarządzania certyfikatami, ale nie jest to mechanizm do unieważniania certyfikatów.