苹果官方说明：被攻破的 eMudhra 中间证书是怎么封的

📋 概述

苹果在支持文档里解释 eMudhra 事件：8 个中间 CA 的私钥被攻破，其中 2 个签发代码签名证书（苹果框架本就不信任），另外 6 个签发 TLS 证书——持有这些密钥的人可以给任意网站造出看似有效的证书。自 10 月 19 日起苹果在设备上自动封禁这 12 张证书（6 个 CA 各两张：一张链到 emSign ECC Root CA G3，一张由 Sectigo 交叉签名链到 AAA Certificate Services），10 月 23 日又开始封 emSign ECC Root CA G3。用终端的人要注意：curl、git、python3、ruby、perl、openssl 会查 /etc/ssl/cert.pem，在未来的系统更新到来前仍可能接受这些证书。