公钥、私钥，https原理

https://www.cnblogs.com/shijingjing07/p/5965792.html
https://blog.51cto.com/11883699/2160032

上面链接中讲得很棒。但是依然有几个地方不太明白：
1.同一家第三方的证书预留在操作系统中的公钥是不是一样的？
2.如果是一样的，那么中间人在自己的电脑中是否能得到该公钥？
3.如果能得到，那么中间人不就能获取到服务器传给被攻击人的公钥了？这还怎么保证安全？

欢迎交流。