待验证50% 置信事实精确时间
浏览器厂商可以通过软件更新将不安全的根 CA 从信任库中移除，此后该 CA 签发的所有证书都将被标记为不受信任。
1
来源数
50%
置信度
长期有效
时效性
2026/10/21
首次发现
来源
涉及实体
相关事实
待验证CA信任体系的安全性取决于最薄弱的那个CA，任一CA被攻破或存在验证缺陷即可能导致为非拥有域名签发合法证书78% 相似待验证应用程序使用独立证书信任库而非系统信任库时，会因无法识别企业自签名根 CA 而报 UnknownIssuer 错误，此问题在 Electron、Tauri、Rust 原生网络栈等非浏览器运行时中尤为常见77% 相似待验证证书透明度（Certificate Transparency, CT）日志要求CA公开每一张签发的证书，若攻击者签发证书，理论上会留下公开记录。69% 相似待验证证书固定可抵御中间人攻击，即便攻击者持有受信任CA签发的合法证书，只要公钥哈希与固定值不符连接仍被拒绝66% 相似待验证中间CA私钥泄露后，攻击者理论上可以伪造任意域名的有效TLS证书。65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1080584API
curl https://kongchang.com/api/v1/knowledge/claims/1080584MCP
get_claim(id=1080584)