待验证60% 置信事实时间未知
Android 7.0以后系统默认不再信任用户安装的CA证书
2
来源数
60%
置信度
长期有效
时效性
2026/6/3
首次发现
来源
AI辅助APP逆向实战：IDA MCP让逆向分析自动化
bilibiliB站官方python教程
涉及实体
相关事实
待验证浏览器与操作系统内置了受信任根证书列表，只有由这些根证书或其下级中间 CA 签发的证书才会被视为有效。68% 相似待验证Certificate Transparency（证书透明度）是由 Google 于 2013 年推动建立的公开证书颁发记录系统，用于防止 CA 错误或恶意签发证书62% 相似待验证CA退出业务时，若CRL/OCSP服务提前下线，客户端将无法确认证书状态，部分严格模式的浏览器或系统可能直接报错。61% 相似待验证忽略系统证书库的应用在受管控网络环境中会抛出 UNABLE_TO_VERIFY_LEAF_SIGNATURE 或 self signed certificate 类错误61% 相似待验证攻击者一旦掌握中间CA的私钥，便能以该CA名义签发任意域名的TLS证书，而终端浏览器与操作系统通常会信任由合法根CA派生出的中间证书。60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/38697API
curl https://kongchang.com/api/v1/knowledge/claims/38697MCP
get_claim(id=38697)