加密证书和签名证书 先签名还是先加密

关于PkI里签名证书和加密证书(俗称双证书）的问题？不需要将数字签名的私钥备份给第三方，增加了签名伪造的风险，节省了不必要的费用。如果私钥丢失或过期，将生成另一对。但是...