Unverified50% confidenceFactExact time
浏览器和操作系统内置一组根证书，根CA构成互联网PKI信任体系的锚点，实际部署中通过中间CA形成证书链
1
Sources
50%
Confidence
Long-term
Relevance
8/16/2026
First Seen
Sources
Related Claims
Unverified现代浏览器和操作系统内置约150个受信任的根CA，合法HTTPS证书必须能通过信任链追溯到根CA之一79% similarUnverified现代TLS协议的安全性建立在X.509证书体系和公钥基础设施（PKI）之上，浏览器和操作系统内置了数百个受信任的根CA79% similarUnverified中间人代理通过向系统证书库注入自定义根CA证书，使代理签发的伪造证书被客户端接受，从而实现SSL/TLS解密68% similarUnverified现代浏览器和操作系统内置约150个受信任的根CA，现代系统通常要求使用至少RSA 2048位或ECDSA P-256的密钥66% similarUnverified企业网络环境中存在 SSL 证书拦截时需通过 NODE_EXTRA_CA_CERTS 环境变量将企业根证书添加至 Node.js 信任链62% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/757267API
curl https://kongchang.com/api/v1/knowledge/claims/757267MCP
get_claim(id=757267)