Subaru Community

@Mike_R:

Stell dir vor, du als Absender hast etwas geheimes, was du jemandem geben willst. Du willst es also in eine Box packen und verschließen.
Du fragst den Empfänger nach seiner Box mitsamt Schloss. Dieses Schloss hat zwei Schlüssel, mit dem einen kann man es zumachen, mit dem anderen aufmachen, aber nicht andersrum.
Du kriegst die Box und den verschließenden Schlüssel. Der wird aber durch 20 Leute gereicht. Geht auch nicht anders, du musst es quasi per Post verschicken.

Jetzt sitzt da einer dabei, der nimmt die Box und den Schlüssel, bevor sie bei dir angekommen sind, gibt dir aber eine andere Box mit einem anderen Schlüssel.
Er hat natürlich den Schlüssel, der seine Box öffnet. Du denkst aber, dass diese Box von deinem Adressaten kommt.
Du packst dein Zeug da ein und reichst das zurück, über die gleichen 20 Leute.
Der eine Böse nimmt die Box an, macht sie mit seinem Schlüssel auf, guckt sich alles an und/oder verändert es, packt es in die Box deines Adressaten und reicht es an ihn weiter.
Für dich sieht alles fein aus. Für deinen Empfänger sieht auch alles fein aus. Ist es aber nicht.

Das ist Man-in-the-Middle. Nur mit Internet.

Verhindert wird das oft dadurch, dass du von deinem Adressaten nicht nur den Schlüssel, sondern auch Informationen über den Schlüssel kriegst.
Du kannst also prüfen, ob das der richtige Schlüssel ist, den du da erhalten hast. Wenn er nicht passt, dann verwendest du diese Box und diesen Schlüssel nicht.
Das ist dein Browser, der wegen Zertifikatsfehlern rummeckert.

Leider gibt es die theoretische Möglichkeit auch das zu umgehen.

Ist natürlich sehr vereinfacht dargestellt, in Wirklichkeit ist das viel komplizierter. Aber trotzdem möglich.