RSA 做密钥交换时，如何防范中间人攻击？

如题，或者说是

如何比 RSA 更有效地防范中间人攻击？

---

• 使用公认的 CA 签发的证书
• 内置自己的 CA
• 预交换证书(公钥)

---

rsa交换的是公钥，为什么要防范啊