Skapande av nyckelpar. Skapandet av nyckeln grundar sig på inmatat slumptal som är tillräckligt långt och som har skapats så att det är omöjligt att kalkylmässigt spåra det, även om man skulle veta när och med hurdan utrustning det har skapats. Den algoritm som an- vänds för att generera slumptalet och genereringsmetoden uppfyller kvalitetskraven som är bl.a. algoritmens tillförlitlighet, genereringsmetodens icke-upprepbarhet och slumptalets äkta slumpmässighet. Utfärdaren publicerar inte den noggrannhet och metod som används för sannolikhet.
Skapande av nyckelpar. Utfärdarens nyckelpar skapas och förvaras i kryptografiska moduler som är i enlighet med all- mänt erkända standarder som Europeiska gemenskapernas kommission har bekräftat och som publicerats i Europeiska unionens officiella tidning, såsom godkännande på nivå FIPS 140-1 eller 140-2 level 3. Nyckelparen för certifikatinnehavaren skapas med certifikatkortets chips. Den trygga processen för att skapa och lagra nyckelpar förhindrar att nyckeln röjs utanför det system som används för att skapa nyckeln.