eMudhra证书私钥仅数字4：苹果macOS 27.3测试版全面封禁

11月5日，科技媒体AppleInsider发布博文称，苹果已在macOS 27.3首个Beta开发者预览版中全面封禁印度eMudhra的问题数字证书，Mac端的安全缺口由此得到进一步填补。

据此前披露，这起eMudhra证书安全事件在上月（2026年10月）曝光。安全研究人员发现，证书颁发机构eMudhra于2025年4月生成的部分证书私钥异常短、极易被破解，最夸张的一张私钥竟然只是数字“4”。密钥长度远低于行业常规，理论上攻击者可借此较容易地伪造受信任的加密连接或签名内容。

事发后，谷歌与Mozilla于10月17日率先在各自生态中封禁相关证书，苹果则在10月19日为iOS和iPadOS加入拦截措施。Mac端一度卡在技术难点上：macOS内置的curl工具不检查证书吊销信息，即便苹果已把这些证书列入不可信名单，先前信任过它们的Mac仍可能继续接受。

到了macOS 27.3首个开发者测试版，苹果换了更彻底的做法——无论关联证书此前是否被信任，一律直接阻止。该版本预计12月正式推送；在这之前，苹果也可能通过macOS 27.2.1等小版本提前向用户推送同类修复。

这轮风波牵涉8张证书。其中6张承担TLS加密用途，苹果、Chrome、微软和Mozilla的根证书计划过去都信任过它们；剩下2张用于代码签名，微软对其予以信任。大部分证书没有进过生产环境，眼下也没有证据显示有攻击者拿这些证书的漏洞发动过攻击。