Privatny a verejny kluc tvoria JEDINECNY par.
No vida, vy to nakonec pochopíte. Certifikační autorita něco prohlásí pouze o veřejném klíči. Díky tomu, že vytvořit k veřejnému klíči odpovídající privátní (ať už ten původní, nebo jiný), je u používaných kryptografických algoritmů reálně nemožné (alespoň podle veřejně dostupných informací), můžeme na základě toho certifikátu k veřejnému klíči něco usuzovat i o vlastníkovi odpovídajícího privátního klíče.