「ペアとなる公開鍵をサーバに、秘密鍵をクライアントに登録する」という原則が守られていれば、
解説にある通り鍵ペアの作成をクライアントとサーバのどちらで作成しても構わないという理屈は分かるのですが、
そもそも秘密鍵を相手に送っても良いものなのでしょうか。

秘密鍵とは、漏洩を防ぐために作成した側が誰にも渡さずに大事に持っておくべきものだと認識しているのですが、
問題のようにサーバ上で作成した秘密鍵をクライアントに送るという運用の仕方は適切なのでしょうか。