Kas on õige, et ründaja võib nüüd passiivse kuulamise teel dešifreerida kogu liikluse, kui ettevõtte sertifikaatide väljastamise keskus on kompromiteeritud ja CA privaatvõti on lekkima läinud?