私钥竟是数字 4：印度 eMudhra 证书翻车，苹果 macOS 27.3 开发者测试版强制拉黑

📋总体概括

印度证书颁发机构eMudhra被曝2025年4月生成的部分证书私钥异常短弱，其中一张私钥竟是数字「4」，极易被破解伪造。事件涉及8张证书（6张TLS、2张代码签名），曾被苹果、Chrome、微软、Mozilla根证书计划信任。谷歌、Mozilla于10月17日率先封禁，苹果10月19日在iOS/iPadOS加入拦截，现又在macOS 27.3首个开发者测试版中彻底拉黑——无论证书此前是否被信任均直接阻止，填补了Mac内置curl不检查证书吊销信息导致的安全缺口。官方版本预计12月正式推送，目前暂无黑客利用证据。