待验证50% 置信事实精确时间
现代浏览器和操作系统具备证书撤销机制（如CRL、OCSP），能够较快隔离问题证书。
1
来源数
50%
置信度
长期有效
时效性
2026/10/30
首次发现
来源
私钥设为4？CA机构低级错误致TLS体系裸奔
youtubeComputerphile2026/10/30
涉及实体
相关事实
待验证证书吊销的常见机制包括证书吊销列表（CRL）和在线证书状态协议（OCSP）；浏览器通常内置吊销检查或快速更新根证书列表，但系统级信任库更新频率较低，且许多命令行工具默认不执行实时吊销查询77% 相似待验证CA退出业务时，若CRL/OCSP服务提前下线，客户端将无法确认证书状态，部分严格模式的浏览器或系统可能直接报错。74% 相似待验证通过 http.sslCAInfo 指定的自定义证书包需要自行跟踪证书撤销列表（CRL）或 OCSP 状态，且配置只对当前仓库或全局 Git 生效，不影响其他工具。71% 相似待验证应对中间证书私钥泄露，标准做法是 CA 将泄露证书加入吊销列表（CRL）或通过 OCSP 标记为吊销，依赖方更新信任库。68% 相似待验证浏览器与操作系统内置了受信任根证书列表，只有由这些根证书或其下级中间 CA 签发的证书才会被视为有效。67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1117233API
curl https://kongchang.com/api/v1/knowledge/claims/1117233MCP
get_claim(id=1117233)