Frage zu OpenSSL

[delphin06]

Ich wollte nochmal kurz was Fragen:

Bei den IdSSLIOHandlerSocketOpenSSL bzw den für den Server da gibt es verschiedene SSL Optionen.
CertFile, CipherList, Keyfile und RootCertFile. Wozu sind die alle und brauch ich die auch?

Mein Programm soll nachher möglichst sicher über das Netzwerk bzw Internet kommunizieren können. Dabei habe ich eine Server Anwendung und eine Client Anwendung. Wie genau läuft das dann ab mit den Zertifikaten? Muss sich der User dann selber welche erstellen? Weil wenn ich die erstelle, dann wären die ja frei verfügbar und das würde doch den Sinn auflösen oder?

Gruß