证书颁发机构生成我的私钥，安全吗？

Question

1. 当我申请证书时，我发现证书颁发机构给了我私钥和证书文件，但这是否意味着证书颁发机构已经拥有了我的私钥？这安全吗？
2. 我想知道证书颁发机构如何生成私钥？关键字是随机数还是什么？

Answer 1

通常在注册证书时，私钥是在计算机的密钥存储区或加密设备(即密码设备)中生成的。智能卡或usb令牌连接到您的计算机。私钥永远不会从密码设备中出来。要签名或加密的数据(散列)进入加密设备中的芯片，经签名或加密的数据由加密设备返回。认证机构(CA)获取他使用CA私钥签名的公钥和更多信息，并将您作为证书返回。将证书导入到加密设备(或计算机证书存储区)以完成证书注册过程.

证书颁发机构已经有我的私钥了？这安全吗？

单字答案是NO.

1. 私钥是由密码算法生成的随机数。