IT之家11月5日消息，科技媒体AppleInsider昨日(11月4日)发布博文，报道称在macOS27.3首个Beta开发者预览版中，苹果（AAPL）公司已全面封禁印度eMudhra问题数字证书，进一步填补Mac端安全缺口。
IT之家此前报道，本次eMudhra证书安全事件于上月(2026年10月)被曝光披露，安全研究人员发现证书颁发机构eMudhra于2025年4月生成的部分证书使用了异常短、极易被破解的私钥，其中最离谱的私钥竟然只是数字“4”。这类密钥长度远低于行业常规，意味着攻击者理论上可较容易伪造受信任的加密连接或签名内容。
在曝光后，谷歌与Mozilla于10月17日率先在自家生态中封禁相关证书；苹果（AAPL）则在10月19日为iOS和iPadOS加入拦截措施。但Mac端一度存在技术难点：macOS内置的curl工具不会检查证书吊销信息，因此即使苹果（AAPL）已将其列入不可信名单，先前信任过这些证书的Mac仍可能继续接受它们。
在 macOS27.3首个开发者测试版中，苹果（AAPL）采取了更彻底的修复策略，无论关联证书此前是否被信任，均采取直接阻止方式。该版本预计将于12月正式推送；在此之前，苹果（AAPL）也可能通过macOS27.2.1等小版本提前向用户推送同类修复。
据报道，此次涉及8张证书，其中6张用于TLS加密，曾被苹果（AAPL）、Chrome、微软（MSFT）和Mozilla的根证书计划信任；另外2张用于代码签名，并被微软（MSFT）信任。所幸多数证书并未进入生产环境，目前也没有证据表明有黑客利用这些证书漏洞发起攻击。
