Quelles clés sont transmises du serveur au client?

Lors d'une connexion HTTPS standard, les clés suivantes sont transmises du serveur au client:

• Certificat du serveur (Certificate): Contient la clé publique du serveur, les données sur le propriétaire, la date d'expiration et la signature de l'autorité de certification. Utilisé par le client pour vérifier l'authenticité du serveur et obtenir sa clé publique.
• Paramètres DHE/ECDHE (lors de l'utilisation de clés éphémères de Diffie-Hellman): Paramètres g, p (pour DHE) ou les paramètres de la courbe (pour ECDHE), avec lesquels le client et le serveur calculent conjointement un secret partagé pour le chiffrement ultérieur de la session. Ces clés sont temporaires et générées pour chaque session, assurant la Forward Secrecy.

Il est important de noter que la clé privée du serveur n'est jamais transmise au client. Elle est uniquement stockée sur le serveur.

Après l'échange de clés, le client et le serveur utilisent le secret partagé convenu pour générer les clés de session (Session Key / Symmetric Key), qui sont utilisées pour chiffrer et déchiffrer les données transmises pendant la session. La clé de session elle-même n'est jamais transmise en clair, mais est générée indépendamment par les deux parties à partir du secret partagé.