Το εταιρικό κέντρο έκδοσης πιστοποιητικών έχει παραβιαστεί, το ιδιωτικό κλειδί του CA διαρρεύσει. Είναι σωστό ότι ο επιτιθέμενος τώρα μπορεί να αποκρυπτογραφήσει όλη την κίνηση με παθητική παρακολούθηση;