dia.org/wiki/Certificate_authority#Certificate_replication>证书吊销</a>使其不再有效来进行补救。
否则，攻击者可以利用受损的证书直至其过期。
将根证书的私钥保存在保持<a href=https://zh.wikipedia.org/wiki/%E5%9C%A8%E7%BA%BF%E5%92%8C%E7%A6%BB%E7%BA%BF>离线</a>的 HSM
中并使用中间证书来签署工作负载证书至关重要。如果 CA 出现故障或停滞 5 分钟，
您将无法获取新的或续订的工作负载证书，但之前颁发的有效证书�