¿Es correcto que un atacante ahora pueda descifrar todo el tráfico mediante la escucha pasiva si el centro de emisión de certificados corporativo ha sido comprometido y la clave privada de CA ha sido filtrada?