待验证50% 置信事实精确时间

SPIFFE证书由私有信任域控制，扩展字段和有效期可定制，不受公共CA移除clientAuth的影响。

1

来源数

50%

置信度

长期有效

时效性

2026/10/30

首次发现

来源

公共TLS证书移除客户端认证：mTLS将受何影响

rss2026/10/30

涉及实体

SPIFFEconcept clientAuthconcept

相关事实

待验证应对中间证书私钥泄露，标准做法是 CA 将泄露证书加入吊销列表（CRL）或通过 OCSP 标记为吊销，依赖方更新信任库。71% 相似待验证任何将私有数据移动到公开位置的操作都应触发显式审批，作为防止数据跨越公私边界的最后一道闸门65% 相似待验证常驻代理的权限治理框架常包括凭证隔离（代理凭证与用户主凭证分离、使用可撤销专用令牌）、沙箱运行（限制文件系统与网络范围）和审计日志（记录每一次读写操作）。64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1115900

API

curl https://kongchang.com/api/v1/knowledge/claims/1115900

MCP

get_claim(id=1115900)