S/MIME-Zertifikate generieren und signieren lassen

https://www.privacy-handbuch.de/handbuch_32g.htm

Der private Key für ein X.509-Zertifikat ist nach Möglichkeit selbst zu generieren. Ein selbst generierter CSR kann von einer Certification Authority signiert werden, ohne den privaten Key zu kompromittieren