HTTPS使用证书来验证服务器的身份，防止中间人攻击，确保客户端连接的是合法服务器。