>>/527/
Предположительно, ключи и сертификат ты генирируешь у себя, CA его только подписывает своим ключём.