商机榜单 / 档案 O-12181
macOS根证书信任排查工具
一个macOS TLS根证书信任诊断工具，检查Safari、Security.framework与curl/git/python3等命令行工具的证书链差异，定位Apple屏蔽eMudhra中间证书后因/etc/ssl/cert.pem残留导致的验证异常，并给出安全的证书库更新与兼容性排查方案。
首次发现 2026-10-23 · 最近更新 2026-10-23 · 每日重算
以上为已采集样本中的观察，不代表全平台发生率，不能判断是否普遍或正在加速；采集范围 09-16、09-27 有调整，月度数量不可作趋势解读。
代表证据
公开预览展示 1 条 · 完整证据链共 1 条原帖标题：Tell HN: macOS still trusts the compromised eMudhra
Apple blocked the eMudhra intermediates for Safari and apps that use Security.framework. But built-in curl, git and python3 still read /etc/ssl/cert.pem, which still has both roots. No macOS update or…
Apple 已经为 Safari 和使用 Security.framework 的应用屏蔽了 eMudhra 中间证书。但内置的 curl、git 和 python3 仍会读取 /etc/ssl/cert.pem，其中依然包含两个根证书。几天过去了，macOS 仍未发布更新或安全公告。
这些证据还证明不了什么
目前只有 1 条独立内容。一个声音是信号，不是"反复出现"的证据——把它当成值得去查的线索，不是已被验证的需求。
要升到 重复印证，还缺：
- 还差 2 条独立内容（现有 1 条）
- 同一需求出现在另一个来源家族，或由 3 个不同作者说出
这里没有本人付费陈述在案，所以本页不给任何定价建议。没有付费证据撑着的价格，只是套了个数字的猜测。
关注公众号，每周收到这种
「海外掏钱实录」· 每周更新 · 每条结论都有原帖证据
遇到类似问题？免费代查
在公众号回复「代查」加上你遇到的问题，48 小时内告诉你：海外同行有没有人遇到同样的事、我们收到了多少条记录、最早从什么时候开始有、他们原话怎么说、原帖链接。
评分口径摘要
证据置信度 = 强度 × 证据量 × 来源多样性 × 付费 × 竞争 × 趋势 × 10。所有计数基于独立内容条目（同一帖子多条信号只计 1 条）；仅"亲身痛点 / 当前支出 / 明确愿付 / 功能请求"四类一手证据计入；同一作者的重复内容按 0.15 权重折价计入评分，刷屏抬不了分；评分与状态晋级由确定性代码完成。
⚠ "付费支撑"表示证据里出现过本人付费陈述；不是"值得创业"的判断。"正在转弱"是时效标签，与证据级别是并列的两件事。完整规则见 方法与可信度。