امنیت ساخت پروتکل رمزگذاری

من یه اپلیکیشن موبایل ساختم که الان به خوبی کاری میکنه و مشکلی نداره
تمام اطلاعات روی سوکت tcp با پروتکل ساخت خودم رد و بدل میشه ولی مشکل اینجاست که اطلاعات به صورت خام و بدون رمز گذاری رد و بدل میشه
حالا برای حل این مشکل من دارم یک سیستم رمز گذاری بر پایه کلید عمومی و خصوصی دیفی هلمن میسازم که یه جورایی شبیه ssl عمل میکنه
حالا سوال من اینجاست که آیا این کار قابل قبوله ؟ این وسط تایید کلید عمومیو کی باید تضمین کنه ؟ آیا این کار از نظر اپ استور هایی مثل اپل و یا گوگل پلی قابل قبوله یا نه ؟
امنیت سوکت اپ هایی مثل تلگرام و .. از کجا تایید میشه ؟