问数字证书私钥由自己的银行创建时真的是私有的吗？

EN

正常的证书创建过程从证书所有者生成私钥和公钥开始，然后获得由认证机构签名的公钥。在这种情况下，没有人可以看到私钥。

这取决于它是如何生成的。

通常，作为最终用户的您会生成一个公钥/私钥对，然后向CA发送签名请求。签名请求包含公钥和证书的主题。CA对其进行签名，并将其发回，它与您的私钥配对，您现在就有了证书。

但是，如果CA只是向您发送一个证书，并在这里说，使用这个，那么他们会同时生成公钥和私钥，并且确实可以保留一份副本。