Welches Zertifikat verwendet der Client, um die Daten vor dem Senden an den Server zu verschlüsseln?

Клиент использует публичный сертификат сервера (сертификат открытого ключа) для шифрования данных перед отправкой. Этот сертификат содержит открытый ключ, который клиент применяет для шифрования, чтобы обеспечить конфиденциальность передаваемой информации.

Сервер, в свою очередь, использует свой приватный ключ для расшифровки полученных данных. Такой подход реализуется, например, в протоколе TLS, где клиент проверяет подлинность сервера по сертификату и использует его открытый ключ для установления защищённого канала.

Таким образом, клиент не использует свой сертификат для шифрования, а именно сертификат сервера, чтобы гарантировать, что данные сможет расшифровать только владелец приватного ключа — сервер.