待验证50% 置信事实精确时间
CA退出业务时，若CRL/OCSP服务提前下线，客户端将无法确认证书状态，部分严格模式的浏览器或系统可能直接报错。
1
来源数
50%
置信度
长期有效
时效性
2026/10/22
首次发现
来源
涉及实体
相关事实
待验证站点运维者应确认自身证书链中是否包含受影响的中间 CA，并关注 CA/Browser Forum 和主流浏览器厂商的信任库更新公告，及时替换受影响的证书。67% 相似待验证证书吊销的常见机制包括证书吊销列表（CRL）和在线证书状态协议（OCSP）；浏览器通常内置吊销检查或快速更新根证书列表，但系统级信任库更新频率较低，且许多命令行工具默认不执行实时吊销查询66% 相似待验证商业 CA 通常不会向任意个人签发可用于任意域名拦截的证书，企业需以组织身份申请并接受用途约束，获取流程需要额外的账号与审批环节。65% 相似待验证忽略系统证书库的应用在受管控网络环境中会抛出 UNABLE_TO_VERIFY_LEAF_SIGNATURE 或 self signed certificate 类错误65% 相似待验证Android 7.0以后系统默认不再信任用户安装的CA证书61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1086343API
curl https://kongchang.com/api/v1/knowledge/claims/1086343MCP
get_claim(id=1086343)