писец, товарищи.. а чо вы ходите за разрешением споров в суд? Вас же там могут "обмануть, продать"...
А чо вы покупаете мобильники в салонах мобильной связи? Вам же там могут продать "хауноу"...
А чо вы ехаете на работу на автобусе? там же могут обокрасть..
ну и мильён могу предложить вариантов.

А знаете почему? потому что эти организации, а не иные какие-то, уполномочены государством на данную деятельность. Любыми способами..

Второе: если вы не верите этому УЦ - какого Вы сюда пришли? Адреналин? или как?

Третье: если вы знаете, что такое "компрометация", то почему не потрудились разобраться, как Вам должен был быть сгенерирован ключ? Указали бы на это сотрудникам УЦ да и всех делов - либо бабки обратно, либо пусть делают по правилам...

УЦ ждал именно Вас, поверьте.. сохранить именно Ваш ключ, чтобы потом на Вас повесить кучу всякого разного. Вы же самый "крупный" клиент этого УЦ, наверное))

P.S. Я прошу прощения за некий "агрессив".. просто парит эта вся фигня. Реально. Сказал "а", прочти и про "б".. чтоб уж до конца все понимать

В принципе, УЦ может сам может сгенерировать ключи, создать запрос на сертификат и издать сертификат, а может издать сертификат на основании запроса, полученного от пользователя. Никаких проблем. В регламенте удостоверяющего центра эти моменты по идее должны быть отражены.
Я считаю что вопрос "как генерировать глючи" - забота пользователей ключей (а в более общем смысле - забота участников информационных систем, где ключи будут применяться). Нужно риски оценить.


По этому вопросу ответ простой - если вы считаете ключ скомпрометированным, то надо написать заявление на отзыв сертификата, сгенерировать запрос на сертификат и купить новый сертификат, сделанный на основании этого запроса.

Expert, вы немного исказили суть моего ответа.
Во первых, Регламент УЦ описывает помимо всего прочего и порядок выдачи сертификатов (ведь могут быть разные случаи - как генерация ключа и выпуск сертификата в присутствии пользователя, так и выпуск сертификата по запросу). Естесственно, что по отношению к нормативно-правовым актам Регламент вторичен и не должен противоречить им.
Во-вторых, если человек приходит в УЦ, пишет заявление, ему там делают ключи с сертификатом (при нем), а потом человек пишет обращение в органы, то никаких санкций не последует, так как УЦ действовал в рамках правил. Но человек очень боится, он не доверяет сотруднику, сгенерировавшему ключ. Тогда человек обращается в УЦ с просьбой отозвать изданный сертификат, затем сам генерирует ключи и запрос на сертификат, оформляет все должным образом и приходит в УЦ с запросом. УЦ производит проверку и издает сертификат по запросу. Все довольны.
А вот флешка это конечно грустно.