测试你的 Mac 安全性：苹果最新 macOS 27.2 系统仍然信任私钥已泄露的 eMudhra 证书

小众软件 · Oct 29, 2026

距离 eMudhra 证书私钥泄露事件曝光，已经过去 12 天了，就连 eMudhra 自己都彻底退出安全证书行业了，但是苹果最新更新的 macOS 27.2 系统，仍然在自带的 git、curl 等开发工具中信任该证书。@Appinn

各位尊贵的 Mac 用户，现在打开你的终端就可以测试：

curl https://dv-g3b-emudhra.we-have-a-problem.com/ git ls-remote https://git-emudhra.we-have-a-problem.com/check.git

青小蛙在今天早上测试，依旧可以返回结果：

但随便找一个更新过的 Ubuntu 系统：

这两条命令都无法通过，提示证书有问题。这能保护用户访问到不安全的内容。

Google、微软、Mozilla 等公司都已采取措施，阻止信任受影响的证书。其中，微软在 10 月 20 日更新了 Windows 证书黑名单，26 日又发布带外更新，进一步移除相关根证书。

所以，macOS 27.2 为什么不修这个问题？

苹果明确承认该问题

实际上，苹果也干活了，Safari 浏览器很早前就吊销了 eMudhra 证书。

甚至在 10月23日发布了一个专门的页面说这件事。

苹果在文中明确表示，macOS 自带的 Git、curl、Python 3、Ruby、Perl、OpenSSL…