Я запустил certbot на своем сервере, чтобы установить сертификаты Lets Encrypt TLS.
После выполнения команды certbot
я вижу 4 .pem
ключей, установленных для моего сайта / домена (example.com
)
# ls /etc/letsencrypt/live/example.com
README cert.pem chain.pem fullchain.pem privkey.pem
Почему там 4 ключа? И какую функцию они выполняют?
Разве SSL не является простым обменом / проверкой ключей, подобным SSH, который будет функционировать только с открытым и закрытым ключом?