请解释HTTPS的工作原理，包括TLS握手过程和证书在身份验证中的作用。

Question

Accepted Answer

考察点：考察HTTPS/TLS核心原理和证书信任体系。回答思路：描述TLS握手的基本步骤，包括协商密钥和证书交换 解释证书如何验证服务器身份及信任链 说明对称加密和非对称加密在HTTPS中的分工 能提及前向安全和常见攻击防护

考察说明