待验证50% 置信事实精确时间
CA信任体系的安全性取决于最薄弱的那个CA，任一CA被攻破或存在验证缺陷即可能导致为非拥有域名签发合法证书
1
来源数
50%
置信度
长期有效
时效性
2026/10/7
首次发现
来源
涉及实体
相关事实
待验证应用程序使用独立证书信任库而非系统信任库时，会因无法识别企业自签名根 CA 而报 UnknownIssuer 错误，此问题在 Electron、Tauri、Rust 原生网络栈等非浏览器运行时中尤为常见73% 相似待验证SSL Pinning机制在客户端代码中硬编码服务器证书的公钥指纹或证书哈希，拒绝接受非预期CA签发的证书，即便该CA已被系统信任库收录71% 相似待验证TCB规模越小，需要验证的信任链越短，潜在漏洞暴露面越窄，这一原则催生了最小权限原则和安全内核设计思想68% 相似待验证用户手动安装根证书本身会带来新的安全隐患，削弱HTTPS承诺的信任保障64% 相似待验证信任的建立需要充分的护栏机制，包括权限边界、审计日志、异常回退等，仅凭降低检查频率不足以确保长期安全63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/983579API
curl https://kongchang.com/api/v1/knowledge/claims/983579MCP
get_claim(id=983579)