Приватный ключ веб-сайта был украден, и выпущен новый сертификат. Что из следующего необходимо обновить в первую очередь?

Когда приватный ключ веб-сайта скомпрометирован и выпущен новый сертификат, старый сертификат становится недействительным и должен быть отозван. Список отзыва сертификатов (CRL) — это список отозванных сертификатов, которые больше не должны считаться доверенными. Обновление CRL гарантирует, что клиенты будут знать об отозванном сертификате и не будут доверять ему. OCSP (Online Certificate Status Protocol) также предоставляет информацию о статусе отзыва, но CRL является основным методом для распространения списков отозванных сертификатов. SCEP (Simple Certificate Enrollment Protocol) используется для автоматической регистрации сертификатов, а CSR (Certificate Signing Request) — это запрос на подписание сертификата, ни то, ни другое не связано напрямую с отзывом уже выпущенного сертификата.