后端岗位面试题更新 2026-08-05
请说明双向认证(mTLS)是如何通过证书完成身份验证的。
腾讯云智研发后端开发互联网/IT安全意识技术原理TLS
考察说明
考察 HTTPS 双向认证中证书链验证与密钥交换的完整流程
回答思路
- 说明双向认证中客户端和服务端各自持有证书
- 描述证书链到根 CA 的信任验证
- 说明双方交换证书并验证对方身份
- 解释如何利用证书中的公钥协商对称密钥
本题附完整参考答案与评分标准
登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。