1. 公钥泄露导致中间人攻击 有A.B.C三个人,如果C把自己的公钥提供给了AB双方,C伪装成B,让A认为C就B,这样A就把自己的公钥发送给C,C再伪装成A,让B认为C就A,B就把自己的公钥也发送给了C:这样AB双方的每次通信,都是经过中间的C看过一遍了,这叫做中间人攻击:因为AB双方无法相互确认对方的身份: 中间人攻击是因为公钥获取环节出了问题,为了解决这一问题,就诞生了CA,通过CA实现可靠的获取对方的公钥: 2. 什么是CA CA就是双方都认可的第三方可信机构: A把自己的公钥提请给CA,…