HTTPS证书通过以下方式保护网站免受中间人攻击：
身份验证：HTTPS证书是由受信任的证书颁发机构（CA）签发的，这些机构负责验证网站的身份。当浏览器访问一个使用HTTPS证书的网站时，它会检查证书的有效性和完整性。如果证书无效或被篡改，浏览器会发出警告，提示用户存在安全风险。这样，用户可以确保他们正在与真实的网站进行通信，而不是一个假冒的中间人。
数据加密：HTTPS使用SSL/TLS协议对通信进行加密，这确保了即使攻击者成功截获了网络流量，他们也无法轻易解析出加密的数据。这种加密机制有效地阻止了中间人攻击者窃取或篡改数据。
完整性校验：HTTPS证书还包含了网站的数字签名，浏览器可以使用这个签名来验证数据的完整性。如果数据在传输过程中被篡改，浏览器的完整性校验会失败，从而提醒用户存在潜在的中间人攻击。
公钥基础设施（PKI）机制：HTTPS还采用了公钥基础设施（PKI）机制，确保服务器的公钥是正确的。这样，中间人攻击者无法插入自己的公钥来伪装成合法的服务器。
通过这些机制，HTTPS证书为网站和用户之间的通信提供了一个安全的通道，有效地防止了中间人攻击。这确保了数据的机密性、完整性和身份验证，从而增强了网站的安全性。
