Что делать при компрометации ключа?

Сообщить в УЦ, отозвать старый сертификат, перевыпустить КЭП.