Apple、2026年10月に認証局eMudhraで発生した中間CA証明書の秘密鍵漏洩問題に対し証明書をブロックし、システム管理者や開発者向けにcurlやgitなどコマンドラインツールに対する暫定的な回避策を公開。

“openssl crl2pkcs7 -nocrl -certfile /etc/ssl/cert.pem | openssl pkcs7 -print_certs -noout | grep -E 'emSign ECC Root CA - G3|AAA Certificate Services' ”

手作業でコマンド実行なの。

Appleは漏洩したeMudhra中間CA証明書をブロックし、curlやgitなど向けにcert.pemからルートCAを削除する暫定策を案内しています。