https中间人攻击

攻击过程：

1. 服务器向客户端发送公钥。
2. 攻击者截获公钥，保留在本身手上。
3. 而后攻击者本身生成一个【伪造的】公钥，发给客户端。
4. 客户端收到伪造的公钥后，生成加密hash值发给服务器。
5. 攻击者得到加密hash值，用本身的私钥解密得到真秘钥。
6. 同时生成假的加密hash值，发给服务器。
7. 服务器用私钥解密得到假秘钥。
8. 服务器用加秘钥假密传输信息

防范方法：

1. 服务端在发送浏览器的公钥中加入CA证书，浏览器能够验证CA证书的有效性