Возможно, удостоверяющий центр компании Тензор компрометирует приватные ключи клиентов

Очень непростая тема. Работал в одном известном УЦ, могу сказать по итогу слова бывшего начальника: "Не доверяете уц? Не выпускайте ключи...".
УЦ за компрометацию со своей стороны может нести достаточно суровое наказание. Да и кадрам обычно относятся как расходному материалу…
Обычно проблема как раз в том, что при передаче по незащищенному каналу запроса не удается 100% проверить неизменность запроса, от этого и придумывают такие сервисы.