已验证75% 置信事实精确时间
在PKI体系中，根证书通常离线保存且极少直接签发终端证书，中间CA承担日常签发职责。
3
来源数
75%
置信度
长期有效
时效性
2026/10/21
首次发现
来源
涉及实体
相关事实
待验证浏览器与操作系统内置了受信任根证书列表，只有由这些根证书或其下级中间 CA 签发的证书才会被视为有效。73% 相似待验证DocuSeal提供的电子签名通常属于普通或高级级别，通过审计日志和IP记录建立证据链，而非依赖严格的PKI证书体系70% 相似待验证数字签名基于公钥基础设施（PKI），由证书颁发机构签发的数字证书生成，能验证签署者身份并检测文档签署后是否被篡改。69% 相似已验证所有公开信任的 CA 在签发证书时必须将证书信息提交到至少一个 CT 日志中，因此新网站申请 SSL 证书时其域名信息会出现在公开日志中66% 相似待验证攻击者一旦掌握中间CA的私钥，便能以该CA名义签发任意域名的TLS证书，而终端浏览器与操作系统通常会信任由合法根CA派生出的中间证书。66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1078538API
curl https://kongchang.com/api/v1/knowledge/claims/1078538MCP
get_claim(id=1078538)