已验证65% 置信解决方案精确时间
证书固定可抵御中间人攻击，即便攻击者持有受信任CA签发的合法证书，只要公钥哈希与固定值不符连接仍被拒绝
3
来源数
65%
置信度
长期有效
时效性
2026/10/8
首次发现
来源
涉及实体
相关事实
待验证基于公钥哈希的拒绝机制比基于 CA 名称或根证书的拒绝更精确，因为同一 CA 可能签发多个不同公钥的证书，攻击者也可能通过交叉签名等方式滥用证书。80% 相似待验证对于高安全场景，证书固定能有效抵御中间 CA 被入侵导致的中间人攻击，但需权衡灵活性与运维复杂度。77% 相似待验证SSL Pinning机制在客户端代码中硬编码服务器证书的公钥指纹或证书哈希，拒绝接受非预期CA签发的证书，即便该CA已被系统信任库收录76% 相似待验证CA（证书颁发机构）密钥是公钥基础设施的信任根，一旦泄露，攻击者可能伪造证书，进而实施中间人攻击或冒充合法服务。76% 相似待验证中间CA私钥泄露后，攻击者理论上可以伪造任意域名的有效TLS证书。75% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/987553API
curl https://kongchang.com/api/v1/knowledge/claims/987553MCP
get_claim(id=987553)