Quali chiavi vengono trasmesse dal server al client?

In una connessione HTTPS standard, le seguenti chiavi vengono trasmesse dal server al client:

• Certificato del server (Certificate): Contiene la chiave pubblica del server, i dati sul proprietario, la data di scadenza e la firma dell'autorità di certificazione. Viene usato dal client per verificare l'autenticità del server e ottenere la sua chiave pubblica.
• Parametri DHE/ECDHE (quando si utilizzano chiavi efimere di Diffie-Hellman): Parametri g, p (per DHE) o i parametri della curva (per ECDHE), con cui il client e il server calcolano congiuntamente un segreto condiviso per la cifratura successiva della sessione. Queste chiavi sono temporanee e generate per ogni sessione, garantendo la Forward Secrecy.

È importante notare che la chiave privata del server non viene mai trasmessa al client. Rimane memorizzata solo sul server.

Dopo lo scambio di chiavi, il client e il server usano il segreto condiviso concordato per generare le chiavi di sessione (Session Key / Symmetric Key), che vengono usate per cifrare e decifrare i dati trasmessi durante la sessione. La chiave di sessione stessa non viene mai trasmessa in chiaro, ma viene generata indipendentemente da entrambe le parti sulla base del segreto condiviso.