SSL/TLS协议中，用于防止中间人攻击的主要机制是？

证书验证是防止中间人攻击的关键步骤，通过验证服务器证书的真实性确保通信双方的身份。