Názor ke zprávičce Závažná chyba v TLS/SSL implementaci od Apple od Jenda - „Hmm, takže celý mechanizmus je asi jiný než...

„Hmm, takže celý mechanizmus je asi jiný než jsem se domníval.“

Tohle není „staré“ SSL, tohle souvisí s Perfect Forward Secrecy.

„K čemu je tedy veřejný klíč zaznamenaný v certifikátu? To se tento klíč neužije k žádnému kryptování?“

Ne, ten slouží jen k podpisu session klíče, který si strany sjednají přes D-H.