待验证50% 置信事件精确时间

2026年10月20日，证书机构eMudhra披露其八张中间CA证书的私钥可以从公开证书中恢复出来。

1

来源数

50%

置信度

长期有效

时效性

2026/10/28

首次发现

来源

MCP服务器套件v2.2.0发布：CA证书更新与多项安全加固

涉及实体

相关事实

待验证印度根证书机构eMudhra将其八个中间证书的私钥设置成了极简数字，其中一个私钥是“4”。74% 相似待验证证书固定分为硬编码完整证书和仅固定公钥哈希（HPKP）两种形式，后者允许在不重新发布客户端的情况下轮换证书61% 相似待验证证书锁定分为两类实现：证书锁定（固定整张证书）和公钥锁定（固定证书中的公钥）56% 相似已验证证书固定（Certificate Pinning）通过在代码中硬编码预期服务器证书指纹，一旦检测到证书不匹配便拒绝连接55% 相似待验证令牌化技术最早由EMVCo推动标准化，其核心原理是将敏感的16位卡号替换为随机令牌，真实卡号仅存储在令牌保险库中54% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1109556

API

curl https://kongchang.com/api/v1/knowledge/claims/1109556

MCP

get_claim(id=1109556)