待验证50% 置信事实精确时间

自2018年起，Chrome要求所有新签发的公信证书必须包含CT日志的签名证明（SCT），否则浏览器将显示警告

1

来源数

50%

置信度

长期有效

时效性

2026/10/7

首次发现

来源

黑客伪造谷歌等大型服务TLS证书：HTTPS信任链再敲警钟

涉及实体

Chromeproduct SCTconcept

相关事实

待验证所有公开信任的 CA 在签发证书时必须将证书信息提交到至少一个 CT 日志中，因此新网站申请 SSL 证书时其域名信息会出现在公开日志中67% 相似待验证Sigstore将签名记录写入公开的透明日志Rekor，使任何人可验证包是否由声称的维护者在特定CI环境中构建发布57% 相似待验证Facebook开源的Certspotter和谷歌的crt.sh查询平台均支持按域名检索全网CT日志中已记录的证书，并可设置邮件或Webhook告警57% 相似待验证具备法律约束力的电子签名通常需要满足可验证的签署人身份、完整的签署意图记录、文件篡改防护以及可审计的操作日志56% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/983582

API

curl https://kongchang.com/api/v1/knowledge/claims/983582

MCP

get_claim(id=983582)