问数字证书、签名和ssl的流程是如何工作的？

EN

我一直在试图了解ssl是如何工作的。与Alice和Bob不同，让我们考虑客户机和服务器之间的通信。服务器具有从CA获取的数字证书。它也有公用钥匙和私钥。服务器希望向客户端发送消息。客户端已经可以使用服务器的公钥。

假设ssl握手已经完成。

服务器到客户端

• 服务器将其公钥附加到消息。
• 在(message+public键)上运行散列函数。结果被称为HMAC。
• 使用它的私钥加密HMAC。结果称为数字签名。
• 将它连同数字证书一起发送到客户端。
• 客户端检查证书并发现它来自预期的服务器。
• 使用服务器的公钥解密HMAC。
• 在(message+public键)上运行哈希函数以获得原始消息。

客户端到服务器

• 客户端在(message+public密钥)上运行散列函数，然后使用相同的公钥进行加密。
• 服务器使用私钥解密，对结果数据运行散列函数以获得消息。

如果我的理解是正确的，请告诉我。