什么阻止了中间人攻击证书颁发机构的请求以验证证书？浏览器是否预先加载了受信任证书颁发机构的公钥（从而提供身份验证）？
每当我想到 MITM 攻击时，我认为任何防御都需要建立一个“安全”连接来进行身份验证，而任何“安全”连接的初始建立似乎总是受到 MITM 攻击本身的影响。因此，例如，如果上述受信任的证书颁发机构的公钥确实与浏览器一起分发，则浏览器的分发将受到 MITM 攻击。据我了解，即使您亲自将公钥/证书/纸上的任何内容交给某人，您也最好从其他地方了解他们，否则他们可能是中间人。
我理解正确吗？
谢谢！