Ssl fonctionnement

Bonjour,

Je viens de découvrir ce que est ssl mais j ai un peu de mal à comprendre son fonctionnement. plus spécialement je ne comprends pas pourquoi il n'est pas possible que quelqu'un qui se situe entre les deux interlocuteurs (comme un proxy d une entreprise ou un fai) puisse écouter la conversation: au moment de l établissement de la connexion, qu est ce qui empêche l homme au milieu de se faire passer pour le site distant et d établir par la suite lui même la connexion ssl avec le client? Si c'est un problème de certificat pour une authentification du serveur avec envoi d un challenge qui ne pourrait être résolu que par le serveur (avec sa clé privée), est ce que l homme du milieu ne pourrait pas récupérer (intercepter) la réponse au challenge et l envoyer au client ?