Chứng thư SSL trong cấu hình https

[pxduc (chu tước)]

Các bác cho em hỏi về chứng chỉ SSL với ạ.
Đang tìm hiểu về chứng chỉ SSL để cấu hình https. Em đang thắc mắc ở vài chỗ:

1. brower xác nhận cert mà web server gửi về như thế nào?
2. Root CA ký lên cert như thế nào và các key được sử dụng trong quá trình ký?
3. key mã hóa giữa brower và web server như thế nào ạ?
4. Là cách mà các bên lưu trữ key ạ?
   Các bác support giúp em với ạ.