ssl - 密钥库中的私钥。握手时使用哪一个？

Question

我正在使用代理和 ssl 连接创建用于 Web 服务的适配器，并且在理解握手机制方面存在一个问题。我将解释一个例子。

我的行动：

1. 做服务器。使用 keytool 创建私钥。为它创建.cer文件。
2. 做客户。为他创造同样的东西。
3. 相互交换.cer，在keystores中导入对方的证书。
4. 创建连接。好的。一切都好。
5. 在服务器的密钥库中，我生成新的私钥。

问题：pr_key服务器使用哪个握手？

Answer 1

具有相应私钥的那个。

导出要在对等方的信任库中使用的证书不会导出私钥。所以实际上只有一个可供选择：与从中生成的证书相对应的一个。