Der private Signierschlüssel verlässt Cloudflare nicht.