待验证50% 置信概念精确时间
CA（证书颁发机构）密钥是公钥基础设施的信任根，一旦泄露，攻击者可能伪造证书，进而实施中间人攻击或冒充合法服务。
1
来源数
50%
置信度
长期有效
时效性
2026/10/23
首次发现
来源
涉及实体
相关事实
待验证中间CA私钥泄露后，攻击者理论上可以伪造任意域名的有效TLS证书。79% 相似待验证证书固定可抵御中间人攻击，即便攻击者持有受信任CA签发的合法证书，只要公钥哈希与固定值不符连接仍被拒绝76% 相似待验证基于公钥哈希的拒绝机制比基于 CA 名称或根证书的拒绝更精确，因为同一 CA 可能签发多个不同公钥的证书，攻击者也可能通过交叉签名等方式滥用证书。75% 相似待验证这类事件的根因往往不是密码学被攻破，而是 CA 运营方的访问控制、密钥管理或供应链安全出现疏漏。75% 相似待验证CA信任体系的安全性取决于最薄弱的那个CA，任一CA被攻破或存在验证缺陷即可能导致为非拥有域名签发合法证书74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1091492API
curl https://kongchang.com/api/v1/knowledge/claims/1091492MCP
get_claim(id=1091492)