TPM2生成用于CSR的哪个私钥？

Question

我正在遵循以下准则来生成CSR：https://github.com/irtimmer/tpm2-pk11/wiki

在获得服务器端签名的证书后，对于我来说，我必须使用用于CSR生成的私钥与服务器进行SSL连接进行握手。我尝试使用key.priv命令转换base64，但失败了。 我的问题：

1）在TPM中创建私钥时，可以使用私钥“ key.priv”吗？如果不是，将接受哪个私钥？

tpm2_create -c po.ctx -g sha256 -G rsa -u key.pub -r key.priv

2）key.pub和key.priv的用途是什么？

非常感谢您。