O centro de emissão de certificados corporativo foi comprometido, a chave privada do CA foi vazada. É correto dizer que o atacante agora pode decifrar todo o tráfego ao escutá-lo passivamente?