待验证50% 置信事实精确时间

商业 CA 的根证书预置在主流信任库中，其签发行为受 CA/Browser Forum 基线要求和所在司法辖区的审计约束。

1

来源数

50%

置信度

长期有效

时效性

2026/10/22

首次发现

来源

mitmproxy 新增 --emudhra 选项：证书劫持进入企业合规时代

涉及实体

CA/Browser Forumconcept

相关事实

待验证自签名证书或未被国际认可的国家CA无法获得全球浏览器的默认信任，需用户手动安装根证书66% 相似待验证可行的缓解措施包括证书透明度（CT）日志的强制审计、CA机构的定期外部审计，以及缩短证书有效期以降低单点失误的影响窗口。60% 相似待验证健壮的认证流程应包含接收令牌或凭据、在服务端独立向可信来源比对验证、验证通过后才授予权限56% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1084452

API

curl https://kongchang.com/api/v1/knowledge/claims/1084452

MCP

get_claim(id=1084452)