Záleží na tom, co mohlo být v paměti v době útoku. Privátní klíč certifikační autority byste asi v paměti serveru běžně mít neměl, privátní klíč serveru v paměti nejspíš byl. Ale pokud nemáte představu, jak se zachází s klíči pro VPN, připadá mi ta výměna klíčů skoro zbytečná, protože těch možných vektorů útoku je dost možná mnohem víc. Jinak tu výměnu klíčů je samozřejmě potřeba provádět až po té, co budete mít nasazenou verzi s vyřešenou chybou.