1. Privátní klíč mi musí někdo vydat a vědět, že souvisí se mnou, jinak by se nedalo žádným způsobem zkontrolovat, že to nezašifroval někdo jiný mým veřejným klíčem + libovolným jiným. Už proto, že to vygenerování je za horizontem dovedností běžného uživatele. Nehledě k tomu, že někdo musí garantovat, že dvojice privátní - veřejný klíč je jedinečná a garantovat její vztah ke konkrétní osobě
2. I kdyby certifikační autorita "jen kontrolovala" pravost, pořád jste jí vydán na milost a nemilost a pořád vám má stát garantovat, že dokument svědčící proti jeho zájmům ve vašem sporu s ním je pravý (a byl by totálně bl-bý kdyby to udělal).