微软Defender误删根证书事件的运维复盘：信任链断裂比攻击更隐蔽 从Defender签名误报删除DigiCert根证书导致大面积SSL中断出发，拆解受信任根存储的脆弱性与证书生命周期自动化管理的必要性。 2026-08-30 根证书存储 SSL证书自动化 ACME协议 安全签名更新