待验证50% 置信事实精确时间
商业 CA 通常不会向任意个人签发可用于任意域名拦截的证书，企业需以组织身份申请并接受用途约束，获取流程需要额外的账号与审批环节。
1
来源数
50%
置信度
长期有效
时效性
2026/10/22
首次发现
来源
涉及实体
相关事实
已验证所有公开信任的 CA 在签发证书时必须将证书信息提交到至少一个 CT 日志中，因此新网站申请 SSL 证书时其域名信息会出现在公开日志中68% 相似待验证攻击者一旦掌握中间CA的私钥，便能以该CA名义签发任意域名的TLS证书，而终端浏览器与操作系统通常会信任由合法根CA派生出的中间证书。67% 相似待验证使用身份提供商简化注册生成的账户在权限上可能受限，例如默认只能访问部分免费服务，且无法直接创建某些需要高级验证的资源。67% 相似待验证浏览器地址栏上的“锁”只代表连接经过了某个CA的签名，并不等于对方身份绝对可信。67% 相似待验证域名验证（DV）是证书签发中最基础的一环，CA 通过它确认申请者对目标域名拥有实际控制权。67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1084453API
curl https://kongchang.com/api/v1/knowledge/claims/1084453MCP
get_claim(id=1084453)