Список проголосовавших за комментарий "sortarray sortarray, я тоже не спец в шифровании ))<br/> Вот простыми словами:<blockquote>Открытый ключ публикуется в открытом доступе без риска подвергнуть систему угрозам, но закрытый ключ <strong>не должен попасть к кому-либо</strong>, не имеющему прав на дешифровку данных. Итак, мы имеем ключи – открытый и закрытый. Одним из наиболее впечатляющих достоинств ассиметричного шифрования является то, что две стороны, ранее совершенно не знающие друг друга, могут установить защищенное соединение, изначально обмениваясь данными по открытому, незащищенному соединению.<br/> Клиент и сервер используют свои собственные закрытые ключи (каждый – свой) и опубликованный открытый ключ для создания общего секретного ключа на сессию.<br/> <br/> Это означает, что если кто-нибудь находится между клиентом и сервером и наблюдает за соединением – он все равно не сможет узнать ни закрытый ключ клиента, ни закрытый ключ сервера, ни секретный ключ сессии.</blockquote>Подробнее