正在向政府机构分发的SSL私钥是否足够安全

Question

我对与CA当局或政府机构共享的私钥有疑问。它们是否足够安全，可以加密从Windows应用程序到远程服务器的数据通信，还是应该在SSL之上添加另一个加密层？

Answer 1

除了您之外，没有人可以与政府共享您的私钥：当您从证书颁发机构获得SSL证书时，它不会离开您的计算机。

Answer 2

不会与任何人共享私钥。公钥是。如果我生成密钥，我有一个公钥部分和一个私钥。我与任何我想要的人共享公钥（比如SSL用户，MIT密钥数据库），我们仍然可以与该密钥通信，但没有其他人拥有私钥部分。