主 题：【提问】大佬们针对eMudhra的漏洞需要考虑哪些方面修复
发 布 者：keys9527
标签分类： 日常
时 间：2026-10-22 10:31:35
内容预览：看到最近印度阿三的漏洞，大佬们是怎么让ai修复的？具体新闻是：eMudhra 8 个中间 CA 私钥因生成缺陷可被恢复、可能被用于伪造网站证书我让ai修复的内容：重点测试了 EM DV／OV／EV TLS CA 的 G3B、G3C 六个中间 CA，以及它们经 AAA Certificate Services 交叉签名形成的共 12 条证书链，检查设备是否仍信任这些问题证书。处理措施：更新受影响 VPS 的系统 ca-certificates 信任库和 Mac 的 Homebrew ca-certificates 信任库，排除相关风险根证书 emSign ECC Root CA - G3 和 AAA Certificate Services；同时调整 Xcode 自带 pip 的 global.cert 配置，让它使用更新后的 Homebrew 证书库。想问下还有什么需要修复的？
直达链接： https://www.nodeseek.com/post-1000617-1
发 布 者：keys9527
标签分类： 日常
时 间：2026-10-22 10:31:35
内容预览：看到最近印度阿三的漏洞，大佬们是怎么让ai修复的？具体新闻是：eMudhra 8 个中间 CA 私钥因生成缺陷可被恢复、可能被用于伪造网站证书我让ai修复的内容：重点测试了 EM DV／OV／EV TLS CA 的 G3B、G3C 六个中间 CA，以及它们经 AAA Certificate Services 交叉签名形成的共 12 条证书链，检查设备是否仍信任这些问题证书。处理措施：更新受影响 VPS 的系统 ca-certificates 信任库和 Mac 的 Homebrew ca-certificates 信任库，排除相关风险根证书 emSign ECC Root CA - G3 和 AAA Certificate Services；同时调整 Xcode 自带 pip 的 global.cert 配置，让它使用更新后的 Homebrew 证书库。想问下还有什么需要修复的？
直达链接： https://www.nodeseek.com/post-1000617-1
