Сейчас можно получить ЭЦП  для госуслуг и прочих вещей. Недорого. 1000 рублей.
Ознакомился с процедурой получения и у меня возникли вопросы:
1. Как я понял российские ГОСТ на эту тему являются просто узакониванием западных имеющихся алгоритмов?
2. Почему при получении ЭЦП закрытый ключ генерируется на стороне выдающей организации, а не мной, с дальнейшей передачей CSR запроса на получение сертификата?
3. Есть ли гарантии, что закрытый ключ после выдачи мне флешки с ним и сертификатом у выдающей стороны будет уничтожен? Иначе кто знает, что им можно потом наподписывать.