摘要：HTTPS通过RSA非对称加密和CA证书机制实现安全通信。RSA算法利用公钥加密、私钥解密，但存在中间人攻击风险。HTTPS引入CA证书验证服务器身份，由可信第三方机构签发。Let's Encrypt提供免费证书，需每90天续期。certbot工具支持http01和DNS两种验证方式，通过容器化部署可自动完成证书申请和续期流程。关键步骤包括配置webroot路径、映射证书存储目录等，确保加密