“openssl crl2pkcs7 -nocrl -certfile /etc/ssl/cert.pem | openssl pkcs7 -print_certs -noout | grep -E 'emSign ECC Root CA - G3|AAA Certificate Services' ”
手作業でコマンド実行なの。
Appleは漏洩したeMudhra中間CA証明書をブロックし、curlやgitなど向けにcert.pemからルートCAを削除する暫定策を案内しています。
こういう事をやらかしたトコの証明書を永久BANした方が世界のためなんじゃないかなと思う。が、そう事は単純ではないhttps://blog.jxck.io/entries/2026-10-25/emudhra.html
cert.pem内に複数入ってるからコマンドで消すと？
それらのコマンド、mac版だと普段からバージョンが全然更新されないのでbrewで入れて優先されるようにした方がいいと思う。と思ったけどgitはダメだった、mac内の証明書を使うみたい。
Apple、2026年10月に認証局eMudhraで発生した中間CA証明書の秘密鍵漏洩問題に対し証明書をブロックし、システム管理者や開発者向けにcurlやgitなどコマンドラインツールに対する暫定的な回避策を公開。
“openssl crl2pkcs7 -nocrl -certfile /etc/ssl/cert.pem | openssl pkcs7 -print_certs -noout | grep -E 'emSign ECC Root CA - G3|AAA Certificate Services' ”
手作業でコマンド実行なの。
Appleは漏洩したeMudhra中間CA証明書をブロックし、curlやgitなど向けにcert.pemからルートCAを削除する暫定策を案内しています。
こういう事をやらかしたトコの証明書を永久BANした方が世界のためなんじゃないかなと思う。が、そう事は単純ではないhttps://blog.jxck.io/entries/2026-10-25/emudhra.html
cert.pem内に複数入ってるからコマンドで消すと？
それらのコマンド、mac版だと普段からバージョンが全然更新されないのでbrewで入れて優先されるようにした方がいいと思う。と思ったけどgitはダメだった、mac内の証明書を使うみたい。