Ποια κλειδιά μεταδίδονται από τον διακομιστή στον πελάτη;

Σε μια τυπική σύνδεση HTTPS, τα ακόλουθα κλειδιά μεταδίδονται από τον διακομιστή στον πελάτη:

• Πιστοποιητικό διακομιστή (Certificate): Περιέχει το δημόσιο κλειδί του διακομιστή, δεδομένα σχετικά με τον ιδιοκτήτη, την ημερομηνία λήξης και την υπογραφή της αρχής πιστοποίησης. Χρησιμοποιείται από τον πελάτη για την επαλήθευση της αυθεντικότητας του διακομιστή και την απόκτηση του δημόσιου κλειδιού του.
• Παραμέτρους DHE/ECDHE (κατά τη χρήση εφήμερων κλειδιών Diffie-Hellman): Παράμετροι g, p (για DHE) ή οι παράμετροι της καμπύλης (για ECDHE), με τις οποίες ο πελάτης και ο διακομιστής υπολογίζουν από κοινού ένα κοινό μυστικό για την επακόλουθη κρυπτογράφηση της συνεδρίας. Αυτά τα κλειδιά είναι προσωρινά και παράγονται για κάθε συνεδρία, διασφαλίζοντας το Forward Secrecy.

Είναι σημαντικό να σημειωθεί ότι το ιδιωτικό κλειδί του διακομιστή ποτέ δεν μεταδίδεται στον πελάτη. Αποθηκεύεται μόνο στον διακομιστή.

Μετά την ανταλλαγή κλειδιών, ο πελάτης και ο διακομιστής χρησιμοποιούν το συμφωνημένο κοινό μυστικό για να δημιουργήσουν τα κλειδιά συνεδρίας (Session Key / Symmetric Key), που χρησιμοποιούνται για την κρυπτογράφηση και αποκρυπτογράφηση των δεδομένων που μεταδίδονται κατά τη διάρκεια της συνεδρίας. Το ίδιο το κλειδί συνεδρίας επίσης ποτέ δεν μεταδίδεται σε ανοιχτό κείμενο, αλλά παράγεται ανεξάρτητα από και τα δύο μέρη βάσει του κοινού μυστικού.