SSL Handshake/ IPSEC Zertifikats Handshake

[StefanWe 14]

Hallo,

 

habe da mal eine kleine Verständnisfrage.

 

1) Wie funktioniert der Zertifikatsaustausch bei einem Webserver mit einer SSL Verbindung ? Ich benötige ja eigentlich zwei Zertifikate... Oder ist hier keine Asymetrische Verschlüsselung?

 

2) Das ganze bei einer IP Sec Verbindung ? Hier hat ja entsprechend jedes Gateway in seinem Store sein VPN Zertifikat mit seinem Hostnamen drin. Wie werden hier nun die Daten verschlüsselt ?