待验证50% 置信事实精确时间
浏览器与操作系统内置了受信任根证书列表，只有由这些根证书或其下级中间 CA 签发的证书才会被视为有效。
1
来源数
50%
置信度
长期有效
时效性
2026/10/23
首次发现
来源
涉及实体
相关事实
待验证攻击者一旦掌握中间CA的私钥，便能以该CA名义签发任意域名的TLS证书，而终端浏览器与操作系统通常会信任由合法根CA派生出的中间证书。75% 相似待验证一家CA若想其证书被浏览器信任，必须通过WebTrust等第三方审计并持续满足CA/B论坛的基线要求。75% 相似待验证站点运维者应确认自身证书链中是否包含受影响的中间 CA，并关注 CA/Browser Forum 和主流浏览器厂商的信任库更新公告，及时替换受影响的证书。73% 相似待验证在PKI体系中，根证书通常离线保存且极少直接签发终端证书，中间CA承担日常签发职责。73% 相似待验证忽略系统证书库的应用在受管控网络环境中会抛出 UNABLE_TO_VERIFY_LEAF_SIGNATURE 或 self signed certificate 类错误70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1091494API
curl https://kongchang.com/api/v1/knowledge/claims/1091494MCP
get_claim(id=1091494)