HTTPS 是怎样保证安全的，HTTP/2 相比 HTTP/1.1 改进了什么？

考察意图

能否说清 TLS 握手中证书校验和密钥协商各解决什么问题，并理解 HTTP/2 的改进针对的是 HTTP/1.1 的哪些瓶颈。