待验证50% 置信解决方案精确时间
应对中间证书私钥泄露，标准做法是 CA 将泄露证书加入吊销列表（CRL）或通过 OCSP 标记为吊销，依赖方更新信任库。
1
来源数
50%
置信度
长期有效
时效性
2026/10/25
首次发现
来源
涉及实体
相关事实
待验证CA退出业务时，若CRL/OCSP服务提前下线，客户端将无法确认证书状态，部分严格模式的浏览器或系统可能直接报错。74% 相似待验证证书吊销的常见机制包括证书吊销列表（CRL）和在线证书状态协议（OCSP）；浏览器通常内置吊销检查或快速更新根证书列表，但系统级信任库更新频率较低，且许多命令行工具默认不执行实时吊销查询73% 相似待验证站点运维者应确认自身证书链中是否包含受影响的中间 CA，并关注 CA/Browser Forum 和主流浏览器厂商的信任库更新公告，及时替换受影响的证书。73% 相似已验证所有公开信任的 CA 在签发证书时必须将证书信息提交到至少一个 CT 日志中，因此新网站申请 SSL 证书时其域名信息会出现在公开日志中72% 相似待验证攻击者一旦掌握中间CA的私钥，便能以该CA名义签发任意域名的TLS证书，而终端浏览器与操作系统通常会信任由合法根CA派生出的中间证书。71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1095784API
curl https://kongchang.com/api/v1/knowledge/claims/1095784MCP
get_claim(id=1095784)