查询对称密钥加密

Question

我们正在通过https设置AS2。 https使用非对称密钥加密，证书由公共CA签名。 AS2使用对称密钥加密。

对于AS2，我的理解是：

1. 设置自签名密钥（并导出证书或公钥）就足够了。
2. 我接下来需要做的就是将证书传递给贸易伙伴
3. 获得CA签署的AS2证书没有多大优势
4. 如果我获得CA签署的证书（比如VeriSign），我的优势在于我不需要将证书发送给贸易伙伴（实际上不需要第2步）。

如果上述内容正确，请告诉我。