Attól hogy saját magadnak írod alá, a kulcsokat még tarthatod egy eldugott adatközpont offline szerverében lakó HSM modulban, amit N darab külön emberhez tartozó chipkártyával/PINnel tudsz csak elindítani, komoly jegyzőkönyvezés után. Az operatív költsége ennek is lehet ingyenes. :)