待验证50% 置信事实精确时间
SSL Pinning机制在客户端代码中硬编码服务器证书的公钥指纹或证书哈希，拒绝接受非预期CA签发的证书，即便该CA已被系统信任库收录
1
来源数
50%
置信度
长期有效
时效性
2026/7/8
首次发现
来源
拆解ChatGPT选源机制：网络流量分析揭示AI引用真相
hackernewshackernews2026/7/6
相关事实
已验证SSL/TLS证书通过非对称加密技术建立安全通道，由受信任的CA（证书颁发机构）签发79% 相似待验证现代APP普遍采用SSL Pinning（证书锁定）技术，在应用内部硬编码服务器证书指纹，拒绝非预期证书的TLS连接75% 相似待验证中间人代理通过向系统证书库注入自定义根CA证书，使代理签发的伪造证书被客户端接受，从而实现SSL/TLS解密74% 相似待验证企业网络环境中存在 SSL 证书拦截时需通过 NODE_EXTRA_CA_CERTS 环境变量将企业根证书添加至 Node.js 信任链72% 相似待验证企业网络 SSL 证书验证失败问题可通过设置 NODE_EXTRA_CA_CERTS 环境变量指向公司 CA 证书文件路径来解决72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/232103API
curl https://kongchang.com/api/v1/knowledge/claims/232103MCP
get_claim(id=232103)