待验证50% 置信事实精确时间

证书透明度（Certificate Transparency, CT）日志要求CA公开每一张签发的证书，若攻击者签发证书，理论上会留下公开记录。

1

来源数

50%

置信度

长期有效

时效性

2026/10/20

首次发现

来源

EMudhra中间CA遭入侵：证书信任链再敲警钟

涉及实体

Certificate Transparencyconcept

相关事实

待验证证书固定可抵御中间人攻击，即便攻击者持有受信任CA签发的合法证书，只要公钥哈希与固定值不符连接仍被拒绝72% 相似待验证CT 框架的核心思想是所有 TLS 证书在签发时必须记录到公开的、只允许追加的密码学日志中，任何人均可验证70% 相似待验证CA信任体系的安全性取决于最薄弱的那个CA，任一CA被攻破或存在验证缺陷即可能导致为非拥有域名签发合法证书69% 相似待验证证书透明度日志、互联网扫描项目（如Censys、Rapid7的历史数据集）及安全研究社区归档使历史证书可被检索68% 相似已验证SSL/TLS证书通过非对称加密技术建立安全通道，由受信任的CA（证书颁发机构）签发66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1076810

API

curl https://kongchang.com/api/v1/knowledge/claims/1076810

MCP

get_claim(id=1076810)