>>527
Предположительно, ключи и сертификат ты генирируешь у себя, CA его только подписывает своим ключём.