问SSL:服务器密钥长度和浏览器连接信息。基础理解

EN

我想了解一些事情。

我用xca生成密钥，这是openssl的UI。

我已经创建了一个CA，然后为https生成一个服务器证书，并使用这个CA对生成的证书进行签名。新创建的证书是CA的子证书(据我所知)。我把CN作为域，生成一个新的4096位长度的私钥，导出crt和包含私钥的密钥pem。在本例中上载和配置nginx。

现在我通过https访问这个站点。在Firefox中单击连接信息时，我看到：

连接加密:高级加密(TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256，128位密钥)

铬：

您与domain.tld的连接是用128位加密加密的.<...>

问题：

我的私钥是4096位。为什么要使用128位呢？

在这128位中使用的是4096位中的哪一位？

如果只使用长度的1/32，为什么我要生成一个4096位键？

我想了解这个过程是如何工作的。