待验证50% 置信解决方案精确时间

站点运维者应确认自身证书链中是否包含受影响的中间 CA，并关注 CA/Browser Forum 和主流浏览器厂商的信任库更新公告，及时替换受影响的证书。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/22

首次发现

有效期至：2027/1/20

来源

CVE-2026-111943：中间证书颁发机构遭入侵，信任链危机再现

涉及实体

CA/Browser Forumcompany 中间 CAconcept

相关事实

已验证所有公开信任的 CA 在签发证书时必须将证书信息提交到至少一个 CT 日志中，因此新网站申请 SSL 证书时其域名信息会出现在公开日志中73% 相似待验证攻击者一旦掌握中间CA的私钥，便能以该CA名义签发任意域名的TLS证书，而终端浏览器与操作系统通常会信任由合法根CA派生出的中间证书。69% 相似待验证近年来 CA/Browser Forum 持续收紧对域名验证的要求，例如限制验证复用期限、要求更严格的随机值生成和多地点验证等。69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1084720

API

curl https://kongchang.com/api/v1/knowledge/claims/1084720

MCP

get_claim(id=1084720)