Список проголосовавших за комментарий "Виталий Чура, <blockquote>Не сервер должен мочь расшифровать, а адресат.</blockquote><br/> С точки зрения HTTPS первичным адресатом всегда является сервер, именно туда направляется запрос. В некоторых случаях, как в приведенных Выше примерах, сервер может не иметь доступа к передаваемой информации, просто перенаправлять ее «как есть», но траф все равно идет через сервер. Кстати, такая модель весьма уязвима перед атакой «человек посередине» так как в любой сессии проходят секретные ключи через сеть. И сам сервер легко может иметь доступ к этим ключам, они идут через него. <br/> Единственным исключением тут являются пиринговые сети, но это уже другой протокол"