Cifrado: ¿La autoridad de certificación mantiene mi clave privada S / MIME?

No debe usar Comodo para nada, dado su registro de seguridad: https://www.google.com.au/search ….

El hecho de que generen una clave privada para usted también está en contra de los estándares. En los esquemas PKI, la CA firma la clave pública que usted le proporciona, y su clave privada permanece con usted en todo momento, y nunca se revela a nadie. Esto supone que usted es capaz de generar un par de llaves usted mismo.

Le recomiendo que investigue un poco más sobre S / MIME y encuentre una CA que aún no haya sido pirateada y esté dispuesta a firmar una CSR generada por usted.

http://www.imc.org/smime-pgpmime …

Si tienes un iPhone prueba http://appstore.com/secutor

Genero y firmo el par de claves directamente en su teléfono, la clave privada nunca abandona su dispositivo. Para mayor seguridad, ni siquiera puede exportar su clave privada.

Cuando sea necesario, simplemente elimine su perfil y los mensajes cifrados de su teléfono e incluso si los mensajes están en la nube, no hay una clave privada para leerlos. Si lo ordena un tribunal, puede decirles su contraseña de clave privada, ya que no hay una clave privada de buena suerte para ellos. Para una seguridad aún mejor, quemar su teléfono, solo tiene 1 dispositivo del que preocuparse.

Cuando se trata de seguridad, no es una buena idea tener múltiples copias de su clave privada. Dado que nuestras vidas son móviles, el mejor lugar para mantener esa clave privada con usted en todo momento que está en su iPhone.

¡Buena suerte!
Tony Yustein

De acuerdo con las pautas de los foros de CA / B, ninguna CA debe tener la clave privada para el certificado. La clave privada sigue siendo solo equipos cliente. Si tiene una clave privada de Comodo CA, solo permanecerá en la computadora donde se generó la CSR.