Regulations on Required Information for Certification Practice Statements Article 29
A certification service provider shall specify the following particulars in respect of key pair generation and installation:1.Who generates the public, private key pair of subscribers2.Where the private key is not generated by the subscriber, how is it provided securely to the subscriber3.How is the certification service provider’s public key provided securely to subscribers or relying parties4.Key sizes5.Key parameters generation and the parameter quality checking6.Keys usage purposes
中文原文 憑證實務作業基準應載明事項準則第29條
憑證機構就金鑰對之產製及安裝，應於其作業基準中載明下列事項：
一、用戶金鑰對由誰產製。
二、金鑰對非由用戶自行產製時，私密金鑰如何安全傳送予用戶。
三、憑證機構公開金鑰如何安全傳送予用戶或信賴憑證者。
四、金鑰長度。
五、金鑰生成參數及參數品質檢驗。
六、金鑰之使用目的。
一、用戶金鑰對由誰產製。
二、金鑰對非由用戶自行產製時，私密金鑰如何安全傳送予用戶。
三、憑證機構公開金鑰如何安全傳送予用戶或信賴憑證者。
四、金鑰長度。
五、金鑰生成參數及參數品質檢驗。
六、金鑰之使用目的。