Vlákno názorů k článku
Jak na OpenSSL

V clanku se pise, ze strany si na zacatku vymeni verejne klice. Pritom ale klient musi znat verejny klic serveru bezpecne uz predem, takze ta "vymena" spis spociva v tom, ze klient posle svuj verejny klic na server. Mam pravdu?

Prave proto existuje podepisovani certifikatu. Verejny klic je soucasti certifikatu. A pokud je cetifikat podepsany duveryhodnou CA, tak je certifikat (i verejny klic) s nejvetsi pravdepodobnosti pravy.