hvordan virker certifikater og private key udveksling

jeg arbejder med emnet certifikater i et netværk og har oprettet et certifikat i win 2003 server, klient maskinerne får at vide at de skal installere certifikatet når de logger på serverens IIS default side, jeg har brug for at vide hvordan kommunikation forgår og hvad er der der sker  ved certifikat, hvem har private nøgle hvordan virker kryptering, klient masikinen skal også kunne logge på iis'en over en internet forbindelse . jeg vil vide hvordan kommunikationen startet af hensyn til certifikater og ssl og udveksling af private key,,, er der nogle links der handler om emnet...