NRA-PKIのクライアント証明書は、パブリック証明書ですか。

プライベート証明書です。
パブリック証明書とは、InternetExplorerやFireFoxなどにルート認証局の証明書があらかじめ組み込まれた証明書のことをいいます。