Apple屏蔽了弱得离谱的安全证书

📋总体概括

Apple在iOS和iPadOS上屏蔽了8张已被入侵且强度极低的SSL/TLS安全证书，阻止用户与使用这些证书的站点建立加密连接。这批证书由印度证书颁发机构eMudhra签发，在安全研究人员发现其加密强度令人咋舌地薄弱后被撤销。苹果率先在移动端完成封禁，而Mac端因信任链机制不同，处理起来更为复杂，尚需额外操作。此事件再次暴露证书颁发机构审核环节的风险，以及苹果在系统层面快速响应安全威胁的能力。