待验证50% 置信事实精确时间
使用 Go 标准库发起 TLS 连接或验证证书链时，若对端证书链包含这八个 SPKI 中的任意一个，验证将失败并返回错误。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/20
首次发现
有效期至：2027/1/18
来源
涉及实体
相关事实
待验证Go 的 crypto/x509 包在验证证书链时，会计算链中每个证书的 SPKI 哈希并与内置黑名单比对，一旦匹配即终止验证。76% 相似待验证此次拒绝特定 SPKI 是 Go 主动防御策略的延续，但精确到公钥层面，意味着即使某个 CA 整体仍被信任，其特定公钥也可被单独标记为不可信。64% 相似待验证现代TLS协议的安全性建立在X.509证书体系和公钥基础设施（PKI）之上，浏览器和操作系统内置了数百个受信任的根CA60% 相似待验证执行DNSSEC校验的递归解析器必须预先将新KSK加入信任锚列表，否则旧密钥停用后将无法验证签名并返回SERVFAIL错误60% 相似待验证SPKI 是 X.509 证书中的一个标准字段，遵循 ASN.1 的 SubjectPublicKeyInfo 结构，包含公钥算法标识和公钥本身。59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1073186API
curl https://kongchang.com/api/v1/knowledge/claims/1073186MCP
get_claim(id=1073186)