待验证50% 置信事实精确时间
TLS证书由CDN边缘节点持有私钥并完成握手，私钥泄露意味着攻击者可对站点实施中间人攻击。
1
来源数
50%
置信度
长期有效
时效性
2026/10/31
首次发现
来源
涉及实体
相关事实
待验证中间CA私钥泄露后，攻击者理论上可以伪造任意域名的有效TLS证书。80% 相似待验证LocalSend 采用自签名证书机制，每台设备首次运行时生成密钥对和自签名 TLS 证书，通过 TLS 1.2/1.3 实现端到端加密74% 相似已验证HTTPS 中间人代理工具用自己的证书与 App 完成 TLS 握手，同时用服务端真实证书与服务器建立另一条 TLS 连接，实现对加密流量的解密与重新加密73% 相似待验证DBSC的核心机制是将会话凭证与设备硬件安全模块（如TPM芯片）通过密码学手段绑定，私钥永远不会离开设备70% 相似已验证SSL/TLS证书通过非对称加密技术建立安全通道，由受信任的CA（证书颁发机构）签发70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1121280API
curl https://kongchang.com/api/v1/knowledge/claims/1121280MCP
get_claim(id=1121280)