苹果 macOS 27.3 测试版直接阻止 eMudhra 问题证书
Miranda 据 AppleInsider 报道，苹果在 macOS 27.3 首个 Beta 开发者预览版中，对印度证书颁发机构 eMudhra 的问题数字证书采取了直接阻止措施。这一调整旨在补齐 Mac 端在证书吊销检查上的缺口，避免已信任过相关证书的设备继续接受风险连接。
此前的调查显示，eMudhra 于 2025 年 4 月生成的部分证书使用了长度异常短、容易被破解的私钥，其中一个私钥仅为数字“4”。这类密钥远低于行业常规强度，理论上可能被用来伪造受信任的加密连接或签名内容。事件于上月（2026 年 10 月）曝光后，谷歌与 Mozilla 已在 10 月 17 日封禁相关证书，苹果也在 10 月 19 日为 iOS 和 iPadOS 加入拦截。
Mac 端修复一度存在困难。macOS 自带的 curl 工具不会检查证书吊销信息，因此即使苹果将问题证书列入不可信名单，之前信任过这些证书的 Mac 仍可能继续接受它们。此次 macOS 27.3 测试版不再依赖吊销检查，而是无论证书此前是否被信任，都直接阻止。
苹果预计在 12 月正式推送 macOS 27.3，也可能通过 macOS 27.2.1 等小版本提前提供同类修复。本次涉及 8 张证书，其中 6 张用于 TLS 加密，曾被苹果、Chrome、微软和 Mozilla 的根证书计划信任；另外 2 张用于代码签名，并被微软信任。多数证书未进入生产环境，目前没有证据表明相关漏洞已被实际利用。
