Как SSL действительно работает?

Как SSL работает?

Где сертификат установлен на клиенте (или браузер?) и сервер (или веб-сервер?)?

Как доверие/шифрование/процесс аутентификации запускается, когда Вы вводите URL в браузер и получаете страницу от сервера?

Как протокол HTTPS распознает сертификат? Почему HTTP не может работать с сертификатами, когда это - сертификаты, которые все доверие/шифрование/аутентификация работают?