在Web应用中实现端到端PKI 保障服务器不可见的文件传输

首先明确你核心疑问的底层逻辑：
CA签发的数字证书本质是「身份标识 + 客户端公钥 + CA私钥签名」的绑定结构体，篡改防护的核心逻辑是：

所有客户端本地都预装了可信CA的根公钥，拿到证书后会用该公钥验证CA签名，只要证书内的公钥、身份信息任意一项被修改，签名验证就会直接失败，客户端会直接拒绝使用该证书。

你提到的「服务器也能验证证书合法性」确实成立，但这完全不影响安全性：服务器只有验证证书的权限，没有CA的私钥，根本无法伪造出能通过客户端校验的、篡改了公钥的假证书，也就不可能实现你担心的「替换公钥窃取明文」的攻击。

针对你的业务场景，可按以下流程落地：

• 每个客户端本地生成非对称密钥对，私钥永久留存本地，绝不上传至中转服务器
• 客户端将自己的公钥和平台内唯一身份标识（如用户ID、设备号）提交给CA申请签名证书，你可以选择公网可信CA，也可以自行搭建私有CA，将私有CA的根证书预装到所有你的Web应用客户端中，更适配业务场景
• 当客户端A需要向B传输文件时，向中转服务器请求B的证书，服务器仅做证书的存储转发，无权修改内容
• 客户端A拿到证书后做两层校验：1. 用CA根公钥验证证书签名是否合法；2. 校验证书绑定的身份是否为目标接收方B，校验全部通过后，再用证书内的B公钥加密文件，将密文发送给服务器中转
• 客户端B拿到服务器转发的密文后，用本地留存的私钥解密获得明文文件

如果需要进一步提升安全性，可以让发送方在加密后的密文后附加自己的私钥签名，接收方收到后先验证发送方身份，避免被冒充发送文件。

内容的提问来源于stack exchange，提问作者ben berizovsky