在不使用證書的情況下，如何在密鑰交換期間防止中間人攻擊？

除了在密鑰交換過程中使用證書來防禦中間人攻擊之外

，還可以使用哪些方法？

可以使用任何共享密鑰。例如，安全分發的密碼和對稱密鑰。或者，您可以使用非對稱加密，例如公鑰。

例如，SSH 多年來一直使用公鑰密碼術對伺服器進行身份驗證，而使用者通常使用公鑰或密碼。直到最近 SSH 才增加了對證書的支持。

引用自：https://crypto.stackexchange.com/questions/30518