Я могу подписать новый (общедоступный) ключ старым (закрытым) ключом для безопасной передачи от одного к другому. Но, насколько я могу судить, ничто не мешает любому, кто получит старый ключ, подписать другой новый ключ как официальный, даже намного...

Приложение, которое должно получать закрытые ключи (в основном RSA) из системы управления ключами ( KMS ) , который может быть модулем аппаратной безопасности ( HSM ) , что может быть лучшим способом реализовать такой клиент, если нет возможности...