Persze, és ha nem csak elfogja a kulcsot, hanem kicseréli, akkor sikeresen aktívan közbeékelődött. A https esetében a PKI elsődleges feladata, hogy ezt a cserét ne tudja megtenni.