证书颁发机构最初如何验证公钥？

Question

因此，当客户最初希望将他的公钥注册到 CA 时，他将需要 CA 的公钥，以便将自己的公钥发送到 CA 进行注册。客户端如何获取密钥？

最终当客户端确实设法发送他的公钥进行注册时，中间人攻击能否不伪装成客户端并发送他自己的公钥而不是客户端？

我对 CA 的工作原理有一个基本了解，但不明白如何在没有任何嗅探或欺骗的情况下进行公钥的初始注册。

Answer 1

证书（或证书）签名请求由请求者的私钥签名。这可以防止 MITM 篡改，但不能防止 MITM 篡改 + 替换公钥 + 重新签名。

缓解因素是请求通常随后通过 TLS 传输，提供有效负载的防篡改交付（并为发送者提供一种验证 CA 是预期 CA 的方法）。

TLS 服务器身份验证证书最终将链接到内置于操作系统/浏览器/其他客户端信任列表中的证书。