De basisvereisten van het CA / Browser Forum specificeren 15 redenen waarom een ​​sleutel mogelijk moet worden ingetrokken. Jij kan lees ze alle 15 hier, maar ze kunnen worden samengevat als: • Er doet zich een beveiligingsincident voor (of wordt verondersteld te hebben plaatsgevonden) op uw server (of een andere computer waarop de persoonlijke sleutel wordt gebruikt of opgeslagen). • Een medewerker met toegang tot uw privésleutel vertrekt. • Het privésleutelbestand wordt verwijderd, vernietigd of verloren. • Er is een fout opgetreden bij het genereren van het sleutelpaar. Een inbreuk op de beveiliging is een goed moment om uw beveiligingspraktijken bij te werken en om uw gecompromitteerde sleutel te melden. Nogmaals, het is beter om voorzichtig te zijn als het gaat om de veiligheid van uw certificaat. Als uw sleutel is gecompromitteerd of u vermoedt dat dit het geval is, dient u onmiddellijk een intrekkingsverzoek in bij uw CA.