原来以为RSA之类的公开密钥算法很容易实现安全通讯，最近仔细研究了一下才发现问题并不简单。
公钥传输风险
Alice 想给 Bob 发送一份加密消息，于是通过公开渠道索取 Bob 的公钥，并用其公钥加密信息，该加密信息必须用 Bob 的私钥才能解密。
如果在索取 Bob 公钥的过程中，Carol 从中间截取了 Bob 的公钥 ，把自己伪造的公钥发给了 Alice。于是 Alice 用了伪造的公钥加密了信息。Carol 从公开渠道拿到加密信息后，自然能够解密信息。然后，Carol 再用截取的 Bob 的公钥加密信息，发给 Bob。
上述过程，Alice 和 Bob 对中间的截取信息、伪造信息的过程完全不知晓。其原因在于，利用公开渠道通讯，Alice 无法保证拿到的公钥是 Bob 本人的。
如何确保公钥的真实性？
Alice 拿到 Bob 的公钥后，向第三方权威认证机构申请鉴定，确保公钥确实是 Bob 的。
当然，Bob 必须实现到第三方权威认证机构登记注册其公钥。我上网查了一下，这个第三方的服务费还不便宜呢。
我们在用 https 方式登录网站时，所登录网站会把它的公钥发给我们。互联网浏览器内保存了各大权威认证机构的服务器地址，会把网站的公钥发给相应的机构确认，确保网站公钥不被劫持。
自己写的C/S系统，公钥需要第三方认证吗？
自己写的系统，客户端不必利用公开渠道获取服务器公钥，这个时候，服务器公钥不必借助第三方认证。
