密钥库中的私钥。握手时使用哪一个？

Question

我正在使用代理和 ssl 连接创建用于 web 服务的适配器，并且在理解握手机制方面存在一个问题。我将解释一个例子。

我的行动：

1. 制作服务器。使用 keytool 创建私钥。为它创建.cer 文件。
2. 制作客户端。为他创造同样的东西。
3. 互相交换.cer，在keystore中导入对方的证书。
4. 创建连接。行。一切正常。
5. 在服务器的密钥库中，我生成了新的私钥。

问题：服务器使用哪个pr_key进行握手？

Answer 1

具有对应私钥的那个。

导出要在对等方的 trust 存储中使用的证书不会导出私钥。所以实际上只有一个可供选择：与从中生成的证书相对应的一个。