ssl问题啊

ssl不是有client和server两个部分吗？
https的link的就是ssl保护的应用
.如果一个用户用ie访问了https的站点！
这个用户是不是就是client端啊？
那他是否需要安装什么东西啊？
而且不明白他是什么逻辑能做到防止黑客啊，我看了半天也看不太明白。
总是说公钥，私钥。那如果公布出去的公钥被截获了不是依旧没办法么？还有我访问https的网站就会跳出两个框！
第一个说什么，“即将通过安全连接查看网页“
第二个说什么， “您与该站点交换信息不会被他们察看或者更改，但该站点的安全证书由问题。。等等，然后有三个项，1。是，2否，3查看证书根据这些返回信息我不知道我是否ssl了，真是不知道搞什么看了半天一头雾水55