¿Qué claves se transmiten del servidor al cliente?

En una conexión HTTPS estándar, los siguientes claves se transmiten del servidor al cliente:

• Certificado del servidor (Certificate): Contiene la clave pública del servidor, datos sobre el propietario, la fecha de vencimiento y la firma de la autoridad de certificación. Es utilizado por el cliente para verificar la autenticidad del servidor y obtener su clave pública.
• Parámetros DHE/ECDHE (al usar claves efímeras de Diffie-Hellman): Parámetros g, p (para DHE) o los parámetros de la curva (para ECDHE), con los cuales el cliente y el servidor calculan conjuntamente un secreto compartido para el cifrado posterior de la sesión. Estas claves son temporales y se generan para cada sesión, asegurando la Secrecía Forward.

Es importante destacar que la clave privada del servidor nunca se transmite al cliente. Solo se almacena en el servidor.

Después del intercambio de claves, el cliente y el servidor utilizan el secreto compartido acordado para generar las claves de sesión (Session Key / Symmetric Key), que se usan para cifrar y descifrar los datos transmitidos durante la sesión. La clave de sesión en sí tampoco se transmite en abierto, sino que se genera de forma independiente por ambas partes basándose en el secreto compartido.