为什么需要ca证书?

前2天我有一个疑惑，就是说我使用非对称加密之后，进行通信，通过公钥私钥的方式应该是可以保证的，通过查阅资料发现，如果是一开始就进行了截获（至于怎么去截获 就比如arp截获）
，话不多说直接上图。

那么疑问又来了，ca证书是如何保证安全的呢？
拿https的步骤来说，当客户端拿到了服务器的证书（包含公钥），在https中客户端就会进行校验，走证书链逐级验证，确认证书的真实性，再用证书公钥验证签名，就确认了服务器的身份，如果不是则浏览器会弹出，此证书是不信任，可以选择接受，或者不接受，接受则继续通信。

操作系统和浏览器都内置了各大 CA 的根证书，上网的时候只要服务器发过来它的证书，就可以验证证书里的签名，顺着证书链一层层地验证，直到找到根证书，就能够确定证书是可信的，从而里面的公钥也是可信的。