Типы ключей подписи и обмена - что они собой представляют и когда использовать каждый (Makecert -sky)?

-sky Определяет тип ключа субъекта, которым должна быть подпись, обмен, или целое число, которое представляет тип поставщика. По по умолчанию вы можете передать 1 для обменный ключ и 2 на подпись ключ.

Если я правильно понимаю, то подпись и обмен - это два типа ключей? В каких ситуациях используется каждый из них?

спасибо