Apple自2026年10月19日起自动封锁eMudhra 12个被篡改的TLS证书，这些证书私钥已泄露。Apple设备上的Safari、Mail等应用已自动阻止，但curl和git等命令行工具可能仍需手动更新证书配置。
背景
eMudhra中间CA私钥泄露，攻击者可伪造任意域名的有效TLS证书。此类事件属于近年来多个CA机构相继曝出的根证书信任危机之一。
- 来源
- Lobsters
- 发布时间
- 2026年10月26日 17:58
- 评分
- 8.0 / 10
Apple自2026年10月19日起自动封锁eMudhra 12个被篡改的TLS证书，这些证书私钥已泄露。Apple设备上的Safari、Mail等应用已自动阻止，但curl和git等命令行工具可能仍需手动更新证书配置。
eMudhra中间CA私钥泄露，攻击者可伪造任意域名的有效TLS证书。此类事件属于近年来多个CA机构相继曝出的根证书信任危机之一。