Todos os certificados emitidos pela CA cuja chave privada foi comprometida tornam-se potencialmente não confiáveis.

Apenas os certificados emitidos após o comprometimento da chave privada da CA tornam-se potencialmente não confiáveis.

Apenas os certificados expirados emitidos pela CA cuja chave privada foi comprometida tornam-se potencialmente não confiáveis.

Todos os certificados emitidos pela CA cuja chave privada foi comprometida continuam confiáveis uma vez que não houve comprometimento de sua chave pública.