MQTT.fx & AWS

[Alexander M. (a_lexander)]

Hallo Zusammen ;)

Ich plage mich mittlerweile schon längere Zeit mit dem Überbegriff 
"Verschlüsselung" umher und konnte leider bisher noch nicht die exakten 
Antworten für mich finden, die mir ein Gefühl des Wissens geben und mich 
dementsprechend glücklich machen.

Thema: Zertifikate (am Beispiel Verbindung zwischen MQTT.fx-Client & 
AWS-Server)
In MQTT in den SSL/TLS-Einstellungen müssen zur erfolgreichen Verbindung 
mit AWS unter Anderem Zertifkate eingetragen werden, in meinem Fall 
"self-signed-Certificates":
CA-Certificate (Amazon Root CA), Client Certificate & Client Private 
Key, diese wurden von AWS generiert und heruntergeladen.

Nun zur Frage, ich hoffe auf Bestätigung ;)...

1. Das CA-Certificate (AWS Root CA) auf Client-Seite (MQTT.fx) wird zum 
"Abgleich" des gesendeten Zertifkats von AWS bei einer TLS-Verbindung 
("Server Hello") verwendet, anschließend erfolgt das Senden des Client 
Zertifikats, stimmt das?
Das Client Zertifikat, dass dann an Amazon gesendet wird, wird dann auf 
Amazon-Seite überprüft und ist "erfolgreich", da diese ja das Zertifkat 
erstellt haben und es somit auch auf dem Server gespeichert ist.

2. Chain of Trust: Die Überprüfung eines Zertifikats durch die Chain of 
Trust erfolgt nur auf dem eigenen PC (durch die Signatur), hier erfolgt 
keine Anfrage auf beispielsweise den Root-CA-Server.

3. Zertifikat: Was ist der Unterschied einer Signatur und dem 
Fingerabdruck?

Vielen Dank ;)
Grüße