История изменений
Исправление firkax, (текущая версия) :
Приватный ключ никак не участвует в выдаче сертификата и за пределы сервера с сайтом, его использующего, выходить вообще не должен. Конторе сообщается только публичный ключ.
То есть прямо на сервере генерируется приватный и публичный ключ, приватный сразу прячешь и даже сам в него не смотришь (а то вдруг монитор кто сфоткает), только приписываешь путь до него nginx'у, а вот из публичного уже заказываешь сертификаты.
Исходная версия firkax, :
Приватный ключ никак не участвует в выдаче сертификата и за пределы сервера, его использующего, выходить вообще не должен. Конторе сообщается только публичный ключ.