SPKI

Go 语言未来版本将拒绝包含八个特定 SPKI（Subject Public Key Info）的证书链。

SPKI 是 X.509 证书中的一个标准字段，遵循 ASN.1 的 SubjectPublicKeyInfo 结构，包含公钥算法标识和公钥本身。

在信任策略中通常使用 SPKI 的哈希（如 SHA-256）作为公钥的固定标识，这种技术称为“公钥固定”（public key pinning）。

此次拒绝特定 SPKI 是 Go 主动防御策略的延续，但精确到公钥层面，意味着即使某个 CA 整体仍被信任，其特定公钥也可被单独标记为不可信。