待验证50% 置信事实精确时间

Facebook开源的Certspotter和谷歌的crt.sh查询平台均支持按域名检索全网CT日志中已记录的证书，并可设置邮件或Webhook告警

1

来源数

50%

置信度

长期有效

时效性

2026/10/7

首次发现

来源

黑客伪造谷歌等大型服务TLS证书：HTTPS信任链再敲警钟

涉及实体

Certspotterproduct crt.shproduct Facebookcompany Googlecompany

相关事实

待验证所有公开信任的 CA 在签发证书时必须将证书信息提交到至少一个 CT 日志中，因此新网站申请 SSL 证书时其域名信息会出现在公开日志中64% 相似待验证Facebook的'赞'按钮和Gmail的多项核心功能均诞生于内部黑客松活动64% 相似待验证签名机制是平台防止接口被滥用的常见安全手段，服务器会校验请求签名的合法性63% 相似已验证App Store隐私政策URL是必填项，需要真实可访问的HTTPS链接61% 相似待验证FCC提供Proxy Authentication开关，开启后每次API请求需在HTTP Header中携带Bearer Token进行身份验证61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/983585

API

curl https://kongchang.com/api/v1/knowledge/claims/983585

MCP

get_claim(id=983585)