Каким сертификатом клиент шифрует данные, которые будет отправлять на сервер

Клиент шифрует данные с помощью публичного сертификата сервера, который он получает в процессе TLS-рукопожатия. Этот сертификат содержит открытый ключ сервера, и только сервер, владеющий соответствующим приватным ключом, может расшифровать данные.

Пример получения сертификата в Java:

// Получение сертификата из SSL-сессии
SSLSession session = ((SSLSocket)socket).getSession();
Certificate[] certs = session.getPeerCertificates();
X509Certificate serverCert = (X509Certificate)certs[0];
PublicKey publicKey = serverCert.getPublicKey();

Нюансы:

• Клиент должен проверить валидность сертификата (срок действия, цепочку доверия, CN/SAN).
• В асимметричном шифровании (RSA, ECC) используется публичный ключ сертификата, но на практике чаще применяется гибридное шифрование (например, TLS с обменом симметричным ключом).