Quiero crear un certificado autofirmado para firmar digitalmente mis documentos. Quiero hacerlo usando mi par de claves existentes, pero para lograr esto tendría que exportar mi clave privada sin cifrar en un archivo, usar eso para generar un CSR con openssl y luego agrupar los dos en un certificado PKCS12, también utilizando openssl .
Mi pregunta es, ¿qué tan seguro es esto? ¿Qué tan bien protegida está la clave privada dentro del PKCS12 y qué comandos openssl debo usar para garantizar el mejor nivel de seguridad para la clave?
Tenga en cuenta que tengo la intención de utilizar mi subclave privada de solo firma para el certificado en lugar de la principal.