待验证50% 置信事实精确时间
此次拒绝特定 SPKI 是 Go 主动防御策略的延续，但精确到公钥层面，意味着即使某个 CA 整体仍被信任，其特定公钥也可被单独标记为不可信。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/20
首次发现
有效期至：2027/1/18
来源
涉及实体
相关事实
待验证在信任策略中通常使用 SPKI 的哈希（如 SHA-256）作为公钥的固定标识，这种技术称为“公钥固定”（public key pinning）。72% 相似待验证证书固定可抵御中间人攻击，即便攻击者持有受信任CA签发的合法证书，只要公钥哈希与固定值不符连接仍被拒绝70% 相似待验证Go 的 crypto/x509 包在验证证书链时，会计算链中每个证书的 SPKI 哈希并与内置黑名单比对，一旦匹配即终止验证。67% 相似待验证基于公钥哈希的拒绝机制比基于 CA 名称或根证书的拒绝更精确，因为同一 CA 可能签发多个不同公钥的证书，攻击者也可能通过交叉签名等方式滥用证书。66% 相似待验证SPKI 是 X.509 证书中的一个标准字段，遵循 ASN.1 的 SubjectPublicKeyInfo 结构，包含公钥算法标识和公钥本身。66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1073191API
curl https://kongchang.com/api/v1/knowledge/claims/1073191MCP
get_claim(id=1073191)