Czym jest klucz publiczny?

Klucz publiczny zawiera się w gotowym certyfikacie i udostępniany jest użytkownikom, którzy łączą się z zabezpieczoną stroną. Dzięki kluczowi publicznemu przeglądarka (lub jakaś inna aplikacja) może odszyfrować dane, które otrzymuje z serwera oraz ponowanie je zaszyfrować podczas wysyłaniach ich na serwer. W momencie rozpoczącei sesji z użyciem certyfikatu SSL przeglądarka wspólnie z serwerem ustalają pomiędzy sobą trzeci klucz, jednakowy zarówno dla przeglądarki jak i dla serwera. Klucz nr trzy jest unikalny.
Klucz publiczny jest podpisywany przez wystawcę certyfikatu.