证书颁发机构生成我的私钥，安全吗？

Question

1. 我在申请证书的时候发现证书颁发机构把私钥和证书文件一起给了我，但是这是否意味着证书颁发机构已经有了我的私钥呢？这安全吗？
2. 我想知道证书颁发机构如何生成私钥？关键字是随机数还是什么？

Answer 1

1. 通常在注册证书时，私钥会在您计算机的密钥库或加密设备中生成，即。智能卡或 USB 令牌连接到您的计算机。然后，私钥永远不会从加密设备中出来。要签名或加密的数据（散列）进入加密设备中的芯片，加密设备返回签名或加密的数据。证书颁发机构 (CA) 获取公钥和他使用 CA 的私钥签署的更多信息，并将其作为证书返回给您。证书被导入加密设备（或您的计算机证书存储）以完成证书注册过程...

证书颁发机构已经有了我的私钥？这安全吗？

单字答案是NO。

1. 私钥是由密码算法生成的随机数。