在 TLS 握手中，如何确保通信对象是正确的（防中间人攻击）？

回答思路

1. 说明客户端验证服务器证书的有效性
2. 解释证书链验证至受信任根证书
3. 说明检查证书域名、有效期、吊销状态
4. 说明防中间人攻击的核心是证书验证