Просто попробуйте предложить конкретный механизм, при котором на момент подписания ключа ФНС может быть уверена
Как вы планируете убедиться, что он сам его сгенерил, а ему, например, не помог соседский сын Вася (попутно скопировав), потому что сам гражданин ни черта в этом не понимает?
Не понимаю одного. Что мешает налоговой сделать понятный гуй с двумя кнопками: [Сгенерировать ключ и запрос на сертификат], [Импортировать сертификат]. Самому гражданину ничего не надо понимать, но и он и налоговая служба могут быть вполне уверены в том, что пользователь уникален, а ключ в безопасности. По крайней мере до тех пор, пока к компьютеру гражданина не получат доступ третьи лица. Но что мешает хранить закрытый ключ в зашифрованном виде? Тоже реализуемо в рамках того-же простого гуя.
Не понимаю одного. Что мешает налоговой сделать понятный гуй с двумя кнопками: [Сгенерировать ключ и запрос на сертификат], [Импортировать сертификат]. Самому гражданину ничего не надо понимать, но и он и налоговая служба могут быть вполне уверены в том, что пользователь уникален, а ключ в безопасности. По крайней мере до тех пор, пока к компьютеру гражданина не получат доступ третьи лица. Но что мешает хранить закрытый ключ в зашифрованном виде? Тоже реализуемо в рамках того-же простого гуя.