Ha jól értettem a kérdést: Amikor először kapcsolódik a kliens valahova, akkor elmenti a szerver kulcsát, és ezzel fogja később összehasonlítani. Persze először rákérdez, hogy elfogadod-e azt a kulcsot.