158****2239

评论了 SSL/TLS协议详解(中)——证书颁发机构

我想你应该是理解错了。 如果被中间者攻击，此时客户端和服务器接受到的公钥都是中间者的，客户端和服务器都是在和中间者建立通信，而非和彼此。等于所有的信息都经过了中间者来中转。