Злоумышленник встраивается между клиентом равным образом сервером;Он после использует свой секретный ключ для расшифровки.Существует возможность самому подписать сертификат, а не отдават�