证书只是攻破了解密这一步，但是信息流的中间人劫持在当前网络环境下应该不太容易突破吧（不算机场非自建的代理情况） 应该要dns劫持，还要把软件部署到链路上的一个环节，应该要涉及到物理世界交互对设备有直接控制权吧？要么进我家要么进运营商机房，还得攻破设备密码