Sobre la generación de claves

Hola amigos,

comentabamos en otro foro sobre la estrategia de generación de claves en las infraestructuras PKI que están montando las Administraciones Públicas.

http://otrademocraciaesposible.net/foros/viewtopic.php?t=4914

No me considero un especialista en estas tecnologías, pero me provoca una gran desconfianza que otras personas me generen mi pareja de claves. Lo que realmente me gustaría sería generar en mi casa mis claves y acercarme a alguna Administración para que me firmasen mi clave pública.

Reitero la ausencia (por ahora) de conocimientos sobre la materia, pero entiendo que se podía haber habilitado algún procedimiento para quien lo desease (por ejemplo, yo) tuviese la confianza de que mi clave privada nunca, nunca, nunca ha estado expuesta a alguien o algo diferente de mi mismo. Entiendo que el actual procedimiento de generación de certificados no habilita semejante procedimiento.

Me gustaría conocer alguna opinión respecto a la viabilidad "teórica" de que algún responsable de generación de certificados (y con ellos las claves) pudiera conservar las claves privadas con fines espurios: estafas, usurpación de identidad, represión política, ...

Un saludo