难道中间人就不能拦截、修改SSL/TLS证书，来攻击客户端和服务器了吗？

是的，中间人攻击可以拦截并修改 SSL/TLS 证书。SSL/TLS 协议旨在使用加密来保护网络连接的安全，但是如果中间人能够截取并修改这些信息，那么就可能导致客户端和服务器之间的通信被窃听或篡改。有一些技术可以用来防范中间人攻击，例如使用证书绑定(certificate pinning)或使用安全套接层(TLS)扩展中的服务器名称指示(SNI)。