Solucionado
Quando os dados vão do cliente para o servidor, eles são criptografados usando a chave pública e só alguém com a chave privada consegue descriptografá-los. Entendi.
Mas quando o servidor envia os dados requisitados para o cliente, ele os criptografa usando a chave privada, certo? E aí qualquer um consegue descriptografá-los usando a chave pública?
Oi Felipe!
Na verdade o cliente e o servidor negociam antes uma chave propria entre eles só para aquela sessão (shared key).
Mais ou menos assim:
Se alguém interceptar entre 3 e 4, não vai conseguir ler a chave do cliente sem a chave privada do servidor.
Aliás, aqui tem uma explicação bonitinha com desenhos :)
https://cursos.alura.com.br/course/fundamentos-http/section/2/task/8
Obrigado, Sérgio!