Como é que uma chave pública verifica uma assinatura?

Estou a tentar perceber melhor como funcionam as chaves públicas e privadas. Compreendo que um remetente possa adicionar ... assinatura. Pelo que sei, as chaves públicas encriptam, as privadas descodificam... alguém me pode ajudar a entender?

O que é certificado CA, e por que precisamos dele?

acabei de ler este artigo sobre o que é o serviço HTTPS, e compreender o básico dos https. ao solicita ... á descodificado com a chave pública. A minha pergunta é para que serve o certificado de AC? Para que precisamos dele?

O que acontece se eu tiver expirado certificado adicional na cadeia com um caminho de confiança alternativo?

Tenho um certificado, emitido pelo Sectigo (antigo produto SSL positivo do Comodo). Está em bom estado e ... aio no caso de eu sair intermediário expirado na cadeia? Ou será melhor excluir este intermediário da cadeia de antemão?