Samvel Osipyan
чем больше я читаю про https, сертификаты, ключи и т.д тем больше у меня какая-то каша в голове, в одних источниках пишут одно в других другое, не могу толком переворить инфу, кто шарит в этом есть такие ?
а чего там сложного? Клиент приходит на сервер. Сервер говорит "привет я хттпс, вот мой сертификат" (хэндшэйк), клиент проверяет сертификат на валидность (подпись авторитетным источником сертификатов), сервер дает клиенту ключ. Дальше сервер шифрует данные своим ключем, клиент расшифровывает их своим, и вайс верса.