Um desenvolvedor de software gostaria de criar um aplicativo de mensagens instantâneas corporativo, que usa criptografia assimétrica para que os usuários possam assinar mensagens trocadas entre eles, garantindo a sua irretratabilidade (algo importante em contratos, por exemplo). Entretanto, como o sistema encontra-se em uma fase inicial, na qual nenhuma receita financeira é prevista, o desenvolvedor gostaria de evitar os custos normalmente incorridos com a emissão de certificados digitais por Autoridades Certificadoras. Assinale a alternativa que indica corretamente uma solução para esse cenário:

Basta cada usuário gerar seu próprio par de chaves pública e privada, e então registrá-la diretamente no sistema (i.e., sem inseri-la em certificados digitais)
Basta cada usuário gerar seu próprio par de chaves pública e privada, e então, para garantir a autenticidade desse par, criar certificados contendo tanto sua chave pública como sua chave privada: assim, pode-se fazer a verificação de correspondência entre as chaves sem a necessidade de uma Autoridade Certificadora.
O desenvolvedor não tem opção senão fazer uso de uma Autoridade Certificadora válida, potencialmente pagando os custos subjacentes.
Nesse caso, uma opção adequada seria criar um único certificado digital, o qual seria compartilhado por todos os usuários.
Nesse caso, uma opção adequada seria usar apenas criptografia simétrica, que não requer o uso de certificados digitais.