Jak funguje end-to-end šifrování?

Chápu to dobře, že si každý vygeneruje soukromý a veřejný klíč a ten veřejný pošle protistraně? A jak vůbec ty klíče fungují? Elektronický podpis chápu, tam je těžký rozklad na prvočísla (i když mi není jasné jak konkrétně šifrování probíhá), ale obráceně mi to jasné není. Díky