Ce chei sunt transmise de la server către client?

Într-o conexiune HTTPS standard, următoarele chei sunt transmise de la server către client:

• Certificatul serverului (Certificate): Conține cheia publică a serverului, date despre proprietar, data de expirare și semnătura autorității de certificare. Este utilizat de către client pentru a verifica autenticitatea serverului și pentru a obține cheia sa publică.
• Parametrii DHE/ECDHE (la utilizarea cheilor efemere Diffie-Hellman): Parametrii g, p (pentru DHE) sau parametrii curbei (pentru ECDHE), cu ajutorul cărora clientul și serverul calculează împreună un secret comun pentru criptarea ulterioară a sesiunii. Acești chei sunt temporari și generați pentru fiecare sesiune, asigurând Forward Secrecy.

Este important de menționat că cheia privată a serverului nu este niciodată transmisă către client. Aceasta rămâne stocată doar pe server.

După schimbul de chei, clientul și serverul folosesc secretul comun convenit pentru a genera cheile de sesiune (Session Key / Symmetric Key), care sunt utilizate pentru criptarea și decriptarea datelor transmise în timpul sesiunii. Cheia de sesiune în sine nu este niciodată transmisă în mod deschis, ci este generată independent de ambele părți pe baza secretului comun.