Se o certificado ainda estiver dentro do seu período de validade, não deve acontecer nada.

Não deveria acontecer nada, pois a chave pública não foi comprometida.

A CA deve ser informada mas não deve fazer nada.

O certificado digital deveria ser imediatamente revogado.