zneplatnit cez CRL alebo OCSP, LDAP - to su dokonca online sluzby, cize na zneplatnenie nemusite ani synchronizovat CRL file.
Nechapem, preco firma typu Opera nepouziva dajaku formu HSM. Minimalne by sa vyhli tomu, ze im niekto ukradne privatny kluc.