Apple的git工具链仍在信任已被攻破的eMudhra颁发的SSL证书。尽管eMudhra存在已知的安全问题，Apple尚未从其git信任存储中移除该证书颁发机构的证书。
背景
eMudhra是一家印度证书颁发机构，曾卷入证书泄露事件。此问题涉及供应链安全和代码签名基础设施的可靠性。
- 来源
- Hacker News (RSS)
- 发布时间
- 2026年10月28日 19:03
- 评分
- 7.0 / 10
Apple的git工具链仍在信任已被攻破的eMudhra颁发的SSL证书。尽管eMudhra存在已知的安全问题，Apple尚未从其git信任存储中移除该证书颁发机构的证书。
eMudhra是一家印度证书颁发机构，曾卷入证书泄露事件。此问题涉及供应链安全和代码签名基础设施的可靠性。