后端岗位面试题更新 2026-08-05

在 TLS 握手中,如何确保通信对象是正确的(防中间人攻击)?

阿里巴巴灵犀互娱后端开发游戏安全意识技术原理HTTPSTLS

考察说明

考察数字证书链验证和身份认证机制

回答思路

  1. 说明客户端验证服务器证书的有效性
  2. 解释证书链验证至受信任根证书
  3. 说明检查证书域名、有效期、吊销状态
  4. 说明防中间人攻击的核心是证书验证
本题已收录答题指导

本题附完整参考答案与评分标准

登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。