XXX makes HTTPS encryption (also referred to as SSL or TLS connection) available. XXX servers support ephemeral elliptic curve Diffie Hellman cryptographic key exchange signed with RSA and ECDSA. These perfect forward secrecy (PFS) methods help protect traffic and minimise the impact of a compromised key, or a cryptographic breakthrough.

Перевел набором слов; много неясностей:

Серверы Google поддерживают протокол (алгоритм?) Диффи - Хеллмана на эфемеральных эллиптических кривых, предусматривающий обмен криптографическими ключами, подписанный (???) с RSA and ECDSA.

Смотрим Википедию:

RSA (аббревиатура от фамилий Rivest, Shamir и Adleman) — криптографический алгоритм с открытым ключом, основывающийся на вычислительной сложности задачи факторизации больших целых чисел.

ECDSA (Elliptic Curve Digital Signature Algorithm) — алгоритм с открытым ключом для создания цифровой подписи, аналогичный по своему строениюDSA, но определённый, в отличие от него, не над кольцом целых чисел, а в группе точек эллиптической кривой.

1) Если RSA и ECDSA - алгоритмы, то как с ними может быть что-то "подписано"?

2) В интернете вижу то протокол Диффи - Хеллмана, то алгоритм Диффи - Хеллмана... Чему верить?

Заранее благодарен за разъяснения.

см. "...If we could re-sign the certificate ***using RSA(assuming that statement 1 is correct), what will come to client ECDSA authentication or RSA as I have re-signed the certificates using RSA? 3. Will client be ***using original server's ECDSA public ket to verify server's identity or will it use RSA to verify server's.."