можете подсказать вот что:
сервер отправляет клиенту свой сертификат и открытый ключ во время SSL handshake. Как клиент может быть уверен что этот открытый ключ принадлежит именно серверу отправившему его плюс сертификат?
правильно ли я понимаю, открытый ключ сервера был вместе с сертификатом подписан CA ? Если да, то как безопасно предоставить для подписи открытый ключ удостоверяющему центру?