#系统资讯 eMudhra 证书事件迎来苹果方面的重要修复：macOS 27.2.1 版终于也从命令行工具里拒绝信任受影响的中间证书。此次更新苹果为 Git、cURL 等工具移除 12 张中间证书的信任，同时从命令行证书列表里删除 5 张根证书。这些问题证书可能会被用于发起中间人攻击，建议 macOS 用户也尽快升级到最新版。查看全文：https://ourl.co/128216

苹果日前发布 macOS 27.2.1 版更新，此次更新主要是删除系统自带命令行工具对印度 eMudhra 中间证书的信任。此前这家印度草台公司被发现证书私钥竟然只有 1 个字符，导致任何人都可以利用该证书进行劫持。

苹果称此次更新已经从系统自带命令行工具包括但不限于 Git 和 cURL 中移除 eMudhra 8 张中间证书的信任，更新后用户使用这些命令行工具时，如遇 eMudhra 问题中间证书签发的子证书，会报错并拒绝连接。

其他版本例如 macOS 26.x 和 macOS 15.x 也同样受这个问题影响，所以苹果也发布 macOS 26.7.3 版和 macOS 15.8.3 版更新证书信任设置，同样是在命令行工具里停止信任这些中间证书。

对于使用 Mac 开发、拉取代码、下载文件或执行自动化任务的用户来说，此次更新直接影响命令行工具验证 HTTPS 连接时使用的证书信任设置。基于安全考虑建议用户立即升级到最新版，防止出现劫持问题。

此前 eMudhra 证书问题被爆出后，苹果已经通过证书配置更新为 Safari 浏览器、Apple 邮件以及使用苹果和网络安全框架的应用提供保护，此次更新主要是也将证书信任设置覆盖到命令行工具。

苹果还从 /etc/ssl/cert.pem 中移除 eMudhra 相关证书链使用的两个 Root CA 证书，eMudhra 的其他三个 Root CA 证书也被移除信任，以上根证书签发的所有证书在 macOS 最新版中都将无法获得信任。

热门推荐美国硅谷/韩国首尔VPS服务器，仅需99元/年。另有国内低延迟3年版服务器，仅需528元。库存有限售完即止。