a okiz . ma intendo -- la chiave privata come viene generata ??

client --> passa la pubblica al server , il server fa lo stesso

ma la privata come fa a essere valida ? non so se mi spiego --

come fa la privata a funzionare per decriptare il traffico criptato con la pubblica del server ?