待验证50% 置信解决方案精确时间

证书固定可抵御中间人攻击，即便攻击者持有受信任CA签发的合法证书，只要公钥哈希与固定值不符连接仍被拒绝

1

来源数

50%

置信度

长期有效

时效性

2026/10/8

首次发现

来源

MCP服务器仿冒攻击：AI智能体如何被假服务器窃取凭证

涉及实体

Certificate Pinningconcept MITMconcept

相关事实

待验证SSL Pinning机制在客户端代码中硬编码服务器证书的公钥指纹或证书哈希，拒绝接受非预期CA签发的证书，即便该CA已被系统信任库收录76% 相似待验证多因素身份验证（MFA）在认证层面增加第二道防线，即便凭证泄露，攻击者也无法仅凭账号密码完成身份验证74% 相似待验证在未配置证书信任的情况下，即便攻击者控制中间网络设备也无法解密 Copilot 与服务端之间的通信74% 相似待验证CA信任体系的安全性取决于最薄弱的那个CA，任一CA被攻破或存在验证缺陷即可能导致为非拥有域名签发合法证书74% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/987553

API

curl https://kongchang.com/api/v1/knowledge/claims/987553

MCP

get_claim(id=987553)