没有自证倒不是什么问题。
如果C冒充A向B发消息，B用的是A的公钥给C回的对称密钥，C是无法解开的。

【 在 loulinzheng 的大作中提到: 】
: 感觉少了自证身份的一步,也就是用自己的私钥签名,让对方用公钥来确认
:
:
--
FROM 183.209.48.*