Go拒绝八个不受信任的SPKI证书链

Go编程语言现在将拒绝包含八个特定不受信任SPKI的证书链。此更改在Go 1.23中实施，与行业安全标准一致，通过阻止来自这些被破坏或不受信任实体的证书。该更新确保使用Go进行TLS连接的开发者免受与这些SPKI相关的已知安全漏洞的影响。

这八个不受信任的SPKI包括证书因安全问题而被标记的实体。通过自动拒绝包含这些SPKI的证书链，Go在无需开发者手动配置的情况下增强了其安全态势。这种主动的方法有助于防止中间人攻击和其他基于证书的威胁。

这种安全改进体现了Go维护强大加密标准的承诺。开发者应验证他们的证书链不依赖于这些不受信任的SPKI，以避免在更新后出现连接失败。