security - 这会使 SSL 加密易受攻击吗？

Question

<分区>

Answer 1

SSL 中的 key 交换基于非对称加密。例如，客户端可能使用服务器的公钥加密一个 secret 。现在只有服务器可以解密该值，因为他是唯一拥有该公钥的私钥的人。

被动的倾听者无法得知这个 secret 。 SSL 对于看到客户端和服务器之间完整通信的攻击者来说是安全的。

主动攻击者可以尝试发动中间人攻击。这意味着他冒充服务器并向客户端发送不同的证书和公钥。如果客户端接受证书，攻击者就成功了。这就是证书验证在 SSL 中必不可少的原因。