待验证50% 置信事实精确时间
系统级信任库（如ca-certificates.crt或cert.pem）不会自动同步浏览器的证书吊销更新，curl、git、Python、Perl、Ruby、OpenSSL等大量工具依赖这份文件
1
来源数
50%
置信度
长期有效
时效性
2026/10/22
首次发现
来源
涉及实体
相关事实
待验证应用程序使用独立证书信任库而非系统信任库时，会因无法识别企业自签名根 CA 而报 UnknownIssuer 错误，此问题在 Electron、Tauri、Rust 原生网络栈等非浏览器运行时中尤为常见75% 相似待验证浏览器厂商可以通过软件更新将不安全的根 CA 从信任库中移除，此后该 CA 签发的所有证书都将被标记为不受信任。72% 相似待验证现代TLS协议的安全性建立在X.509证书体系和公钥基础设施（PKI）之上，浏览器和操作系统内置了数百个受信任的根CA67% 相似待验证浏览器和操作系统内置一组根证书，根CA构成互联网PKI信任体系的锚点，实际部署中通过中间CA形成证书链67% 相似待验证Go 标准库的 crypto/x509 包内置了一套根证书和中间证书的信任策略，与操作系统或浏览器维护的根证书库相互独立。65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1085507API
curl https://kongchang.com/api/v1/knowledge/claims/1085507MCP
get_claim(id=1085507)