Der private Schlüssel entschlüsselt und signiert. Er sollte das Gerät, auf dem er erzeugt wurde, nie verlassen, denn eine Kopie gibt sich nicht als Kopie zu erkennen. Kommt er abhanden, hilft nur der Widerruf des zugehörigen Zertifikats und ein neues Schlüsselpaar.
Siehe: Private Key