Передача своего сертификата сервером во время TLS handshake

[LUN2]

Добрый день!

Вопрос1: в каком виде сервер передает клиенту свой сертификат во время процедуры handshake - в зашифрованном или в открытом ?

Если для обмена ключами был выбран шифр (EC) DHE, то это понятно - в результате сервер в расширении "key_share" передаст материал для создания ключей, будут созданы одинаковые ключи шифрования, которым сервер зашифрует сертификат, а клиент расшифрует.

Но если для обмена ключами был выбран алгоритм RSA, то (если я правильно понимаю) он предполагает, что шифрование будет происходить с использованием сертификата. Насколько я понял, расширение "key_share" тогда не формируется (?)

Вопрос2: каким образом тогда у клиента возникнет ключ для его расшифровки - в каком сообщении он получит материал для создания ключа расшифровки ?