待验证50% 置信事实精确时间
Go 的 crypto/x509 包在验证证书链时，会计算链中每个证书的 SPKI 哈希并与内置黑名单比对，一旦匹配即终止验证。
1
来源数
50%
置信度
长期有效
时效性
2026/10/20
首次发现
来源
涉及实体
相关事实
待验证Go 标准库的 crypto/x509 包内置了一套根证书和中间证书的信任策略，与操作系统或浏览器维护的根证书库相互独立。77% 相似待验证使用 Go 标准库发起 TLS 连接或验证证书链时，若对端证书链包含这八个 SPKI 中的任意一个，验证将失败并返回错误。76% 相似待验证Go 标准库的 crypto/hmac、crypto/sha256 和 encoding/base64 内置了实现 JWT 所需的加密与编码能力68% 相似待验证此次拒绝特定 SPKI 是 Go 主动防御策略的延续，但精确到公钥层面，意味着即使某个 CA 整体仍被信任，其特定公钥也可被单独标记为不可信。67% 相似待验证SPKI 是 X.509 证书中的一个标准字段，遵循 ASN.1 的 SubjectPublicKeyInfo 结构，包含公钥算法标识和公钥本身。67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1073184API
curl https://kongchang.com/api/v1/knowledge/claims/1073184MCP
get_claim(id=1073184)