С К
то есть все сертификаты обязаны быть с уц?
А вы юзаете линукс?
Причём тут линукс? Ещё раз, если задача - персонифицировать какого то участника коммуникаций и гарантировать аутентичность персоны, то как вы собираете решать эту задачу сертификатом, который мог тыщу раз утеч, который мог быть подобран сколько угодно раз, при этом даже сам его хозяин может об этом не знать