什么是 TLS 证书？谁在签发它？

TLS 证书是 HTTPS 用于验证服务器身份的数字证书，证明某个域名确实由持有者控制。证书由证书签发机构（CA）签发，浏览器通过内置的根证书库验证其有效性。Let's Encrypt 等机构提供免费自动化证书，有效期通常为 90 天。