RecodeX 重构消息,苹果已封禁eMudhra遭入侵的TLS中间证书,但Mac内置的git、curl等部分命令行工具仍可能接受这些证书,因为针对Safari和Mail的封禁机制不会以同样方式作用于终端工具。苹果官方说明称,自10月19日起开始封禁12种问题中间证书,并于23日将emSign ECC Root CA – G3加入封禁名单。使用苹果网络与安全框架的应用会自动应用封禁信息,无需额外操作。事件起因是eMudhra运营的8个中间证书颁发机构的私钥遭入侵。