HTTPS相比HTTP在安全性上有哪些提升？数字证书在其中起到什么作用？客户端如何验证服务器证书？请结合证书关键字段说明验证过程。
考察说明
考察HTTPS加密原理、证书作用及证书验证流程
回答思路
- 说明HTTPS通过TLS/SSL提供加密、完整性和身份认证
- 阐述数字证书用于绑定服务器身份与公钥，防中间人攻击
- 描述客户端验证证书的完整步骤：有效期、签发者、域名、吊销和信任链
- 能结合证书中关键字段如Subject、Issuer、有效期和扩展字段说明验证依据
本题已收录答题指导
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。