Вопрос, наверное, покажется маленьким для отдельного топика, но я не могу понять некоторый момент в сертификатах. Я выявил для себя наиболее слабые места в этом вопросе, и мне хотелось бы последовательно их разрешить.
В сертификатах указан «публичный ключ» и «алгоритм». Как я понимаю, закрытый ключ находится у сервера. Но тогда получается, что сервер использует всегда 1 пару ключей для общения с клиентами? Вряд ли. Я думаю, поверх этого зашифрованного соединения сверху еще накладывается что-то. Но как определить, что именно? Chrome или Firefox.
