待验证50% 置信事实精确时间

行业缓解措施包括证书透明度（CT）、证书吊销机制（CRL/OCSP）、HSTS与证书固定（Certificate Pinning）

1

来源数

50%

置信度

长期有效

时效性

2026/10/7

首次发现

来源

黑客伪造谷歌等大型服务TLS证书：HTTPS信任链再敲警钟

涉及实体

HSTSconcept Certificate Pinningconcept OCSPconcept

相关事实

待验证OSCP、CRTO等国际认证以及国内的CISP-PTE证书是渗透测试方向较受认可的职业资质64% 相似待验证认证前置模式的安全价值在于将暴露面从多个应用收敛到单一的认证入口64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/983588

API

curl https://kongchang.com/api/v1/knowledge/claims/983588

MCP

get_claim(id=983588)