[网络协议]为什么需要ca证书?

前2天我有一个疑惑，就是说我使用非对称加密之后，进行通信，通过公钥私钥的方式应该是可以保证的，通过查阅资料发现，如果是一开始就进行了截获（至于怎么去截获 就比如arp）
，话不多说直接上图。

那么疑问又来了，ca证书是如何保证安全的呢？
拿上面的步骤来说，当b拿到了c的公钥，b就会进行校验，从操作系统拿出a的证书，里面包含a的公钥如何进行对比，看是不是a的公钥，如果不是则浏览器会弹出，此证书是不信任，可以选择接受，或者不接受，接受则继续通信.

其实很多证书机构的ca证书都保存在了操作系统，浏览器里面，就是说你拿到这个电脑的时候，其实就已经内置了.