правильно-ли понимаю?
т.е. должна быть организация, имеющая ПО (и всякие сертификаты к нему в частности по крипторгафии), получающая из интернета информацию для этого ПО, обеспечивающая рекламу, в которую приходит покупатель или с другого места получающий приватный ключ для подачи заявки...