HTTPS使用数字证书来验证服务器的身份，防止中间人攻击。证书由CA机构签发，包含公钥和域名信息。