電腦維修 · 2026年11月8日 · ComputerKing 團隊

macOS 27.3 測試版藏著一個重要安全修復：不要急著裝，等 27.2.1 就行——eMudhra 證書事件普通用戶要做什麼

Apple 在 11 月 3 日推出的 macOS 27.3 首個開發者測試版裡，移除了 eMudhra 被入侵的網站證書。正式版要到 12 月，但 27.2.1 很可能更快到來。好消息是：不用 Terminal 命令行工具的用戶其實早已被保護，Safari 和 Mail 自 10 月 19 日起已自動攔截這些證書。本文講清楚誰需要等、誰不用動，以及看到證書警告時千萬不要點繼續。收費需個別報價。

重點摘要

2026 年 11 月 3 日，Apple 推出 macOS 27.3 首個開發者測試版，裡面藏著一個重要安全修復：把 eMudhra 被入侵的網站證書從系統的證書檔案裡移除，讓命令行工具不再信任它們。27.3 正式版預計 12 月才發佈，但 27.2.1 很可能更早到來，並包含同一修復。最值得先講清楚的一點是：如果你平時不用 Terminal 命令行工具，你其實早已被保護——Apple 自 10 月 19 日起已在 Safari、Mail 及其他使用 Apple 網絡與安全框架的 App 裡自動攔截這些證書，不用更新、不用操作。今篇講誰需要等、誰不用動，以及看到證書警告時應該怎麼辦。收費需個別報價。

一、新聞講了什麼：eMudhra 證書出事，27.3 測試版先修了命令行工具

先把事件本身講清楚，免得傳著傳著變了樣：

• eMudhra 是誰： 一家印度的證書機構，負責簽發網站證書——就是瀏覽器用來確認「這個網站真的是它自稱的那個網站」的憑證。
• 出了什麼問題： 2026 年 10 月，有安全研究人員發現，eMudhra 旗下 8 張中級證書機構（CA）證書的私鑰強度不足。私鑰外泄意味著攻擊者有可能冒充正規網站，讓用戶在不知情下把敏感資料交給假網站。目前沒有證據顯示這些密鑰已被惡意利用。
• Apple 已經做了什麼： 自 10 月 19 日起，Apple 已在 Safari、Mail 及其他使用 Apple 網絡與安全框架的 App 裡攔截 eMudhra 這些被入侵的證書，覆蓋所有平台，自動生效，不用等軟件更新。所以絕大多數用戶其實什麼都不用做。
• 那 27.3 測試版修的是什麼： 上面那層攔截不覆蓋命令行工具。27.3 首個開發者測試版把受影響的證書從 `/etc/ssl/cert.pem` 這個系統證書檔案裡移除，堵住命令行工具（例如 curl）仍會信任它們的缺口。27.3 正式版預計 12 月發佈，27.2.1 很可能更早到來，並包含同一修復。

和本站第 144 篇、第 150 篇怎麼分工，也要講明：第 144 篇是 27.2 正式版總覽，第 150 篇是 CVE-2026-112487 單一漏洞跟進。今篇既不是新版本總覽，也不是又一個漏洞編號，而是一次證書機構信任事件：重點是測試版和正式版的分別，以及證書警告到底在保護你什麼。

二、誰受影響：先分三類人

• 普通用戶，只用 Safari、Mail 和日常 App，不用 Terminal： 已經受到保護，不用做任何事。等 27.2.1 推出時，照常更新就可以。
• 會用 Terminal 命令行工具的人： 例如用 curl、Homebrew 或其他命令行工具的人。在 27.2.1 到來之前，命令行工具仍可能信任這些證書，期間避免用命令行工具訪問敏感網站、輸入密碼。更新 27.2.1 之後，缺口就補上了。
• 已經裝了 27.3 測試版的人： 你已經拿到了修復，但測試版本來就不適合主力機。如果主力機上裝了測試版，又遇到古怪問題，先考慮退回正式版，而不是繼續在測試版上折騰。

三、千萬不要做的四件事

• 不要在主力機上裝開發者測試版。 27.3 測試版是給開發者測試用的，本身就可能有未知問題。修復會隨 27.2.1 更早到來，等正式更新更穩妥。
• 不要從網上抄來路不明的指令去「手動刪證書」。 Apple 有官方支援文件講怎麼手動移除，但絕大多數人根本不需要自己動手。亂改系統證書檔案，有可能弄到正常網站也上不去。
• 看到瀏覽器說證書不受信任，不要點「繼續訪問」。 這正是證書機制在保護你。點繼續等於親手把防線拆掉。
• 不要因為這條新聞去下載所謂「證書檢測工具」。 來路不明的檢測工具本身就是最常見的入侵途徑之一。

四、等 27.2.1 之前，先做這三步

1. 先確認版本。 點左上角 Apple 選單 →「關於本機」，確認自己在 27.2（或各自版本線上的修復版本）。不知道自己在哪個版本，就沒法判斷需不需要等。

2. 備份照舊做一次。 用 Time Machine 做一次完整備份，等它顯示完成。這是每次系統更新前的例行動作，不是為這條新聞特設的。本站第 79 篇有香港用戶的完整備份策略。

3. 27.2.1 推出後正常更新，再驗證一次。 去系統設定 → 軟件更新安裝，裝完再去「關於本機」看一次版本號，親眼確認才作準。

五、證書警告到底在防什麼：三分鐘講明白

證書就是網站的身份證。瀏覽器靠它確認你連上的真是銀行、郵箱或購物網站，而不是一個長得很像的冒牌貨。私鑰外泄，等於有人可能偽造身份證；Apple 的攔截，等於即使有人拿著偽造的身份證上門，Safari 和 Mail 也直接拒收。所以瀏覽器彈出證書警告，不是系統出故障，而是它在做本職工作——這時候最錯的做法，就是嫌它煩而點「繼續」。

六、求助之前，準備好這張清單

如果你決定找人幫忙，帶齊以下資料會快很多：

• Mac 型號、年份，以及現在運行的 macOS 版本。
• 有沒有用 Terminal 或命令行工具，平時用來做什麼。
• 有沒有見過證書警告，在哪個網站出現，有就截圖保留。
• 有沒有備份，備份在哪裡，上次成功備份是什麼時候。

收費方面要講明：本文不提供任何價錢，實際收費需個別報價，視 Mac 型號、版本和處理方法而定。

來源

• MacRumors 報道：macOS 27.3 Includes an Important Security Fix（2026 年 11 月 4 日）：https://www.macrumors.com/2026/11/04/macos-27-3-important-security-fix/
• 本站第 144 篇 macos-27-2-security-update-verify-installed-guide：macOS 27.2 正式版 263 個保安修正總覽
• 本站第 150 篇 macos-cve-2026-112487-storage-root-poc-update-check-guide：CVE-2026-112487 公開示範程式跟進
• 本站第 79 篇 backup-strategy-hk：香港用戶備份策略

相關文章

• macos-27-2-security-update-verify-installed-guide
• macos-cve-2026-112487-storage-root-poc-update-check-guide
• backup-strategy-hk