无论是出于企业为了保障网路安全、或为了监控员工、或间谍软件和特洛伊木马为了窃取用户资讯，只要有人得到用户电脑的控制权，可以任意安装根凭证，并且可以进行域名服务器缓存污染或控制网路路由，就可以进行中间人攻击以解密用户与远端伺服器之间的安全连线，以下用爱丽丝与鲍伯作范例：由此可见，爱丽斯与鲍伯都以为他们可以安全通讯，但却不知道马洛里可以在中间窃听，甚至篡改通讯内容。
防御方法.要避免中间人攻击置换假冒的电子证书，HTTPS网站可以使用HPKP指明其固定的公钥，让中间人的欺诈证书无法