I. a CA fraudada emite uma broadcasting de chaves falsas

II. receba uma lista dos certificados vencidos.

I. cada CA não fraudada recebe a comunicação do Comitê Gestor da Internet

II. envolvida com o fraudador emita um certificado de revogação de chave privada.

I. uma infra-estrutura de chave pública (PKI) precisa lidar com a questão da revogação

II. emita periodicamente uma lista de revogação de certificados não vencidos.

I. uma infra-estrutura de chave privada (PKI) precisa lidar com a questão da revogação

II. emita periodicamente uma lista de revogação dos certificados vencidos.

I. cada CA não fraudada recebe a comunicação do Comitê Gestor da Internet

II. devidamente comunicada, emita um registro próprio de atualização.