そおいえば脆弱?

Webの秘密鍵/公開鍵のペアを生成するとき、特にツールは指定されていません。OpenSSLを推奨していることはあるかもしれませんが。
何が問題かというと、鍵が素数ではない場合があったりしないかと。そんだけですが。完全に調べることは難しいにしても、ある程度調べられているかそうでないかは重要なわけで。