戻る

サーバ証明書には公開鍵が入っていて、アクセスしてきた人にそれらが配られる。ユーザはこれからの通信で使う共通鍵の素材を、公開鍵を使って暗号化してサーバに送りつける。サーバはこれを秘密鍵で復号する。お互いが同じ手順、同じ素材で共通鍵を作って、それ以降はその共通鍵で暗号通信をやる。