кое какую информацию нашёл о работе HTTPS( https    handshake) - клиент посылает hello серверу, сервер в ответ посылает свой сертификат браузеру и ОПЦИОНАЛЬНО! запрос на получение сертификата клиента. Если клиент получает запрос от сайта запрос на сертификат, то он должен предъявить сертификат, в противном случае браузер генерирует некий общий ключ, шифрует его сертификатом сервера и отсылает его серверу. В таком случае шифрование трафика https  происходит симметричным ключом, который сгенерировал браузер.  Что происходит с браузером, который получает от сервера запрос на предъявление сертификата я пока не понял( откуда он появляется, если пользователь не установил какой-то сертификат)