Объясните пожалуйста про удостоверяющие SSL-сертификаты. Сколько не читал так и не смог понять механизма их работы.
Как я понимаю SSL-Сертификаты ввели, как противодействие перехвата публичных ключей в асимметричном шифровании, подмену этих ключей и как итог расшифровка, просушка и изменение зашифрованого трафика между Клиентом и Сервером.
Поэтому прежде, чем обменяться публичными ключами, Сервер на GET-запрос Клиента сначала посылает ему удостоверяющий Сертификат.
И тут все, я ничего не понимаю.
-Что из себя представляет этот сертификат?
-как тут задействуется Удостоверяющий центр и его цифровая подпись ?
-Почему нельзя перехватить сертификат и подсунуть свой ? итд...