Какви ключове се предават от сървъра към клиента?

При стандартна HTTPS връзка, от сървъра към клиента се предават следните ключове:

• Сертификат на сървъра (Certificate): Съдържа публичния ключ на сървъра, данни за собственика, срока на валидност и подписа на сертификационния център. Използва се от клиента за проверка на автентичността на сървъра и за получаване на неговия публичен ключ.
• DHE/ECDHE параметри (при използване на еферемни ключове на Диффи-Хелман): Параметри g, p (за DHE) или параметри на кривата (за ECDHE), с които клиентът и сървърът съвместно изчисляват споделено тайна за последващото криптиране на сесията. Тези ключове са временни и се генерират за всяка сесия, осигурявайки Forward Secrecy.

Важно е да се отбележи, че личният ключ на сървъра никога не се предава на клиента. Той се съхранява само на сървъра.

След обмена на ключове, клиентът и сървърът използват съгласуваната споделена тайна за генериране на сесийни ключове (Session Key / Symmetric Key), които се използват за криптиране и декриптиране на данните, предавани по време на сесията. Самият сесийният ключ също никога не се предава в открит вид, а се генерира независимо от двете страни въз основа на споделената тайна.