TLS握手期间中间人攻击的可能性
我在这里和其他一些地方通读了前面关于同一主题的讨论。 虽然我明白在TLS通信过程中，MiTM是完全不可能的，但在TLS握手过程中MiTM攻击的可能性有多大？
我意识到TLS客户端hello，服务器问候以及在建立密钥之前发送的下列数据包不能被加密。 为了建立密钥，TLS使用Diffie Hellman协议。 那么传统的中间人攻击仍然会在这里工作吗？
高级视图：在握手结束时签名覆盖整个握手。 该签名隐含地包括只有服务器知道证书的私钥。 因此，只要证书得到了客户的正确验证，签名就不能被中间人伪造。
如果您需要更详细地了解此流程的真实效果，您可以在互联网上找到大量信息。
只是说一句话，DH交换只是一种交换密钥的方式，而不知道用于加密的私钥。 它没有任何内容来防止MITM攻击。 但是，如果公钥（对于客户端和服务器）通过与第三方（如证书颁发机构）的某些交换来验证，那么现在MITM攻击是不可能的，因为端到端公钥已经被验证，所以两者之间的修改是数学上不可行。 参考：
http://slideplayer.com/slide/5938889/
上一篇: Possibility of Man in the Middle Attack during TLS handshake