多分、いろんな知識が足りていない.... 自分で、全部自前で、Webサーバー立ち上げて、SSL/TLSを使えるようにして（オレオレCA構築をしつつ）、ブラウザ（クライアント）でアクセスができる様にしてみるまでをやってみつつ、勉強をするほうが早そうですね。 で、そういう環境を一通り作れば、サーバーとクライアント間では、何が出来て何が出来ないかを、SSL/TLSの中でやり取り（暗号スイートのやり取り）とかもしているから、見ることが出来ます（というか、その辺も自分でどうするかを考えて、設定をします）。