Vos autorités de certification conservent-elles ma clef privée ?
NON, nous travaillons uniquement avec des autorités qui ne conservent pas, ni n'ont connaissance de votre clef privée. A aucun moment, dans aucun de nos produits, votre clef privée ne nous est communiquée.
Dans la processus d'obtention d'un certificat, vous nous transmettez un CSR (Certificate Signing Request). Ce fichier ne contient que votre clef PUBLIQUE et les champs d'informations de votre certificat, le tout auto-signé. Il ne contient pas votre clef privée. Ce qui veut dire que :
- vous devez seul assurer la sécurité et la sauvegarde de votre clef privée
- vous ne transmettez pas votre clef privée hors de votre entreprise, hors du pays, etc. (insérer ici votre théorie du complot préférée)