En principio el certificado privado de la propia CA.