问题:客户端和服务器之间的初始请求/响应HTTPS通信没有加密,除了响应中的CA证书?如果是这样,是什么阻止黑客看到对服务器的初始客户端请求并拦截来自服务器的响应,包含其CA证书,用CA的公钥解密证书,在证书中获取服务器的公钥,并使用它加密自己的对称密钥并发送到服务器,从而绕过客户端,在黑客和服务器之间建立虚假对话?
这里已经回答了这个问题。
TL;DR您所定义的是对SSL的中间人攻击,只有当SSL的一个先决条件被破坏时,才会发生这种情况。