eMudhra证书私钥竟是数字4，苹果macOS 27.3测试版全面封禁
IT之家 11 月 5 日消息，科技媒体 AppleInsider 昨日（11 月 4 日）发布博文，报道称在 macOS 27.3 首个 Beta 开发者预览版中，苹果公司已全面封禁印度 eMudhra 问题数字证书，进一步填补 Mac 端安全缺口。 IT之家此前报道，本次 eMudhra 证书安全事件于上月（202
科技媒体 AppleInsider 在 11 月 4 日发文称，苹果已在 macOS 27.3 首个 Beta 开发者预览版中把印度 eMudhra 的问题数字证书全部拉黑，Mac 端此前的安全缺口由此补上。
这起证书事件在上月（2026 年 10 月）被公开。安全研究人员查出，证书颁发机构 eMudhra 于 2025 年 4 月签发的一部分证书，私钥短得离谱、很容易被破解，最夸张的一张私钥只有数字“4”。密钥长度远低于行业常规，攻击者理论上能较轻松地伪造受信任的加密连接或签名内容。曝光之后，谷歌和 Mozilla 在 10 月 17 日率先在各自生态里封禁相关证书，苹果随后于 10 月 19 日为 iOS 和 iPadOS 加上拦截。Mac 端却卡在技术难点上：macOS 内置的 curl 工具不检查证书吊销信息，那些此前信任过这些证书的 Mac，即便苹果已将其列入不可信名单，仍可能照单全收。
macOS 27.3 首个开发者测试版换了更彻底的做法：不管关联证书以前是否被信任，一律直接拦截。该版本预计 12 月正式推送，在这之前，苹果也可能借 macOS 27.2.1 等小版本先把同类修复推给用户。
此次共涉及 8 张证书。其中 6 张用于 TLS 加密，曾被苹果、Chrome、微软和 Mozilla 的根证书计划信任；另外 2 张用于代码签名，并得到微软信任。多数证书并未进入生产环境，目前也没有证据显示有黑客利用这些证书漏洞发动攻击。
