發現網頁伺服器的伺服器憑證所對應的私密金鑰可能已經外洩。憑證尚未到期。營運者最適當的處置是哪一項？

正確答案：C. 向憑證機構（CA）申請廢止憑證，並以新的金鑰對重新簽發憑證

憑證是由憑證機構（CA）對「這把公開金鑰屬於這個網域名稱（或組織）」的內容簽章而成。使用者循著所信任CA的簽章確認憑證，就能信任公開金鑰的擁有者。這種以CA與憑證保證公開金鑰擁有者的機制稱為PKI（公開金鑰基礎建設）。私密金鑰一旦外洩，攻擊者就能冒充真正的伺服器或偽造簽章。憑證在到期前都有效，因此不能等到期，要向CA申請廢止，並公告為無效的憑證。使用者端可以透過CRL（憑證廢止清冊）或OCSP確認廢止狀態。接著再以新產生的金鑰對重新簽發憑證。公開金鑰本來就是公開使用的，即使保密也無法防止外洩的私密金鑰遭到濫用。

• A. 攻擊者可持續利用外洩的私密金鑰冒充真正的伺服器。必須不等到期就廢止。
• B. 公開金鑰本來就是公開使用的。即使保密，也無法防止外洩的私密金鑰遭到濫用。
• C. 正確。廢止憑證以防止濫用，並以新的金鑰對重新取得憑證。