RSA & generation cle

[elouardighi]

Salut,

lors de demande de certificat personnel pour un client X en utilisant le PKI de windows ( installation du service de certificats), le client X doit s'enregistrer auprès de l'autorité d'enregistrement AE .
la paire de cle prive/publique , si j'ai bien compris, est généré sur le poste client X .
- quel service windows est responsable de la génération de la paire de clé ?
- qui garantit que la même paire de clé ne soit généré sur un autre poste client Y ?

merci