TLS генерация сертификата на веб сервере https?

Question

[by_EL]

Каждый раз, когда пользователи подключаются к веб серверу https, то веб сервер из закрытого ключа сертификата генерирует новый сертификат? То есть, каждый раз генерируется открытый RSA ключ из закрытого?

Comments

[Lynn «Кофеман»]

Google как работает TLS

Answer 1

[Saboteur]

Нет.
Клиент скачивает сертификат вместе с публичным ключом для валидации сертификата и шифрования общего случайного секрета, который будет в дальнейшем использоваться.
Новый RSA не генерируется каждый раз.

Comments

[by_EL]

то есть публичный ключ остается одинаковым ?

[Saboteur]

естественно. и публичный и приватный и сам сертификат вместе с ними - не меняются.

[by_EL]

Saboteur, спасибо!