"Odpovídající privátní klíč nemusí nikdy zařízení opustit (např. si ho zařízení na začátku samo vygeneruje)"
Není to trošku v rozporu s "Všechny modemy a zařízení mají z výroby vlastní certifikát"
Ale i kdyby. Když si vzpomenu jak třeba Lenovo dávalo do notebooků vlastní spyware nebo co se kolikráte najde v routerech z Číny (i pro západní firmy), tak bych si ani tak moc jistý nebyl, že se vůbec certifikáty generují vyhovujícím způsobem
Spíše by bylo lepší, kdyby se do takového zařízení dal lehce dodat vlastní pár klíčů - třeba zasunutím micro - SDkarty a generovaly by se na PC . Micro SD má každý blbý mobil a desky to taky mívají ....