HTTPS通过PKI证书验证服务器身份，使用TLS加密传输数据，结合完整性校验机制，有效防止中间人攻击。
中间人攻击（Man-in-the-Middle Attack，简称MITM）是指攻击者在通信双方不知情的情况下，插入到他们的网络连接中，窃听、篡改甚至伪造数据传输内容。例如，当用户访问一个网站时，攻击者可能伪装成目标网站接收用户信息，同时伪装成用户与真实网站通信，从而获取敏感数据如账号密码或银行卡信息。
加密通信如何防止中间人攻击
HTTPS 等加密通信协议通过以下机制有效防御中间人攻击：
1. 使用公钥基础设施（PKI）和数字证书网站在启用 HTTPS 时会从受信任的证书颁发机构（CA）获取数字证书。该证书包含网站的公钥和身份信息，并由 CA 签名。浏览器在建立连接时会验证证书的真实性，确认服务器身份是否合法。如果攻击者试图冒充网站，其伪造的证书无法通过 CA 验证，浏览器会发出警告。
2. 加密传输过程HTTPS 使用 TLS/SSL 协议对通信内容进行加密。即使攻击者截获了数据包，也无法解密其中的内容。加密密钥在握手阶段通过安全方式协商生成，确保只有通信双方能解密信息。
3. 防止篡改的完整性校验
TLS 协议使用消息认证码（MAC）或 AEAD 等机制保证数据完整性。任何在传输过程中被篡改的数据都会被接收方检测到，连接将被立即中断。
4. 证书固定与 HSTS 等增强机制一些网站采用证书固定（Certificate Pinning），要求客户端只接受特定的证书或公钥，进一步降低伪造证书的风险。HSTS（HTTP Strict Transport Security）则强制浏览器只能通过 HTTPS 访问网站，防止降级攻击。
基本上就这些。HTTPS 通过身份验证、加密和完整性保护三重机制，从根本上遏制了中间人攻击的可行性。只要用户注意浏览器安全提示，不忽略证书错误，就能有效保障通信安全。
