blest1) А как происходит шифрование/защита данных при передаче сервер-клиент ?

Сначала происходит так называемое рукопожатие, когда клиент и сервер определяют наилучший алгоритм симметричного шифрования и генерируют для него сессионный ключ, который и будут применять для шифрования/расшифрования.
Клиент генерирует ключ, шифрует открытым ключом сервера и отправляет, так как закрытый ключ есть только у сервера, то он один может его расшифровать, а клиент уже знает. Получается, что только вдвоем теперь знают этот ключ и относительно безопасно могут обмениваться информацией по незащищенному каналу.
blest2) При проверке ЭЦП открытым ключом расшифровывается хэш (защифрованны закрытым ключем на сервере), т.е. открытый ключ расшифровывает закрытй (верно ли это) - просто данный момент вообще не афишируется
Подпись только подтверждает, что документ был подписан обладателем определенного сертификата и не был изменен при передаче. Просмотреть документ, если он не передавался шифрованным или по незащищенному каналу может любой.

blest,
Ассиметричное шифрование подразумевает, что можно одним ключом зашифровать, а другим расшифровать, при чем их можно менять местами.

P. S.
Вот тут Эрик про всю эту мутату пишет.

_=ДОБРЫНЯ=_
Интересная статья. Теперь возникат вопрос - как организовать самому безопасную передачу открытых ключей бех СА? Делать свои сертификаты или как-то по другому?
Ну голубями или фелъдегерями.