待验证50% 置信事实精确时间
攻击者一旦掌握中间CA的私钥，便能以该CA名义签发任意域名的TLS证书，而终端浏览器与操作系统通常会信任由合法根CA派生出的中间证书。
1
来源数
50%
置信度
长期有效
时效性
2026/10/20
首次发现
来源
涉及实体
相关事实
待验证所有公开信任的 CA 在签发证书时必须将证书信息提交到至少一个 CT 日志中，因此新网站申请 SSL 证书时其域名信息会出现在公开日志中70% 相似待验证域名验证（DV）是证书签发中最基础的一环，CA 通过它确认申请者对目标域名拥有实际控制权。69% 相似待验证合格电子签名（QES）要求由受监管的信任服务提供商颁发数字证书，将公钥与真实身份绑定64% 相似已验证在嵌入令牌场景中，服务端使用私钥对令牌签名，Databricks平台使用对应的公钥验证签名完整性64% 相似已验证可信数字身份通常依赖密码学签名机制，创作者使用私钥对内容进行数字签名，任何人可通过公钥验证内容的完整性和来源63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1076805API
curl https://kongchang.com/api/v1/knowledge/claims/1076805MCP
get_claim(id=1076805)