待验证50% 置信事实精确时间
一家CA若想其证书被浏览器信任，必须通过WebTrust等第三方审计并持续满足CA/B论坛的基线要求。
1
来源数
50%
置信度
长期有效
时效性
2026/10/22
首次发现
来源
涉及实体
相关事实
待验证站点运维者应确认自身证书链中是否包含受影响的中间 CA，并关注 CA/Browser Forum 和主流浏览器厂商的信任库更新公告，及时替换受影响的证书。76% 相似已验证所有公开信任的 CA 在签发证书时必须将证书信息提交到至少一个 CT 日志中，因此新网站申请 SSL 证书时其域名信息会出现在公开日志中74% 相似待验证攻击者一旦掌握中间CA的私钥，便能以该CA名义签发任意域名的TLS证书，而终端浏览器与操作系统通常会信任由合法根CA派生出的中间证书。73% 相似待验证Facebook开源的Certspotter和谷歌的crt.sh查询平台均支持按域名检索全网CT日志中已记录的证书，并可设置邮件或Webhook告警65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1086347API
curl https://kongchang.com/api/v1/knowledge/claims/1086347MCP
get_claim(id=1086347)