公开的SSL证书是否可被直接复制用于中间人冒充主机攻击？

首先明确结论：不能，即使中间人拿到了站点公开的已签名SSL证书，也完全无法冒充对应主机，你提到的「MitM没有对应私钥，只是无法解密用公钥加密的数据」的点，恰恰是整个TLS体系里防止冒充的核心防线。

具体原因可以拆解为以下几点：

• SSL证书从设计上就是完全公开的，核心包含站点绑定的域名、CA机构的合法签名、站点的公钥三类信息，任何访问该站点的用户都可以获取完整证书，证书本身不存在保密要求。
• TLS握手流程强制要求服务端持有证书对应的私钥才能完成身份校验，不存在“身份验证通过但无法解密数据”的可能性：
  • 采用RSA密钥交换的流程中，客户端验证证书合法后，会生成随机的预主密钥，用证书中的公钥加密后发送给服务端。只有持有对应私钥的合法服务端才能解密该预主密钥，双方才能基于该预主密钥生成后续通信用的对称会话密钥。中间人没有私钥，根本解不开加密的预主密钥，连基础握手都无法完成，客户端会直接报错断开连接。
  • 采用支持前向保密的ECDHE类密钥交换算法时，服务端需要用私钥对密钥交换参数做签名，客户端会用证书里的公钥验证该签名的合法性。中间人没有私钥，无法生成能通过校验的签名，客户端验签失败后会直接终止握手，完全不会承认中间人的身份合法性。
• 你设想的“伪装成已通过认证的主机但无法解密数据”的场景不存在：TLS握手是身份验证和密钥协商同步完成的，只要身份验证通过，就意味着双方已经完成了会话密钥协商，必然可以正常加密通信；反过来如果握手中密钥协商失败，客户端根本不会判定身份验证通过。

内容的提问来源于stack exchange，提问作者beginner_dev