Was bedeutet Apples Sperre der eMudhra-Zertifikate für Ihre Macs?
Kurz gesagt
Für die meisten Macs nichts: Apple blockiert die kompromittierten eMudhra-Zertifikate seit dem 19. Oktober 2026 automatisch in Safari, Mail und Apps. Handlungsbedarf gibt es nur dort, wo im Terminal gearbeitet wird – curl, git, python3 und openssl nutzen eine eigene Zertifikatsdatei. Apple beschreibt in Artikel 149555 eine Übergangslösung.
Was ist passiert?
Laut Apple sind die privaten Schlüssel von acht Zwischenzertifizierungsstellen des Anbieters eMudhra kompromittiert. Sechs davon stellen TLS-Zertifikate aus; wer diese Schlüssel besitzt, kann Zertifikate erzeugen, die für beliebige Websites gültig erscheinen. eMudhra und Sectigo haben die Zertifikate widerrufen.
Was hat Apple getan?
Seit dem 19. Oktober 2026 blockiert Apple zwölf Zertifikate – die sechs TLS-Zwischenstellen in zwei Kettenvarianten. Seit dem 23. Oktober kommt die Root emSign ECC Root CA – G3 hinzu. Die Sperre wird automatisch verteilt und wirkt in Safari, Mail und allen Apps, die Apples Netzwerk- und Sicherheitsframeworks nutzen. Ein Softwareupdate ist dafür nicht nötig.
Wo bleibt eine Lücke?
Kommandozeilenwerkzeuge wie curl, git, python3, ruby, perl und openssl prüfen Zertifikate gegen die Datei /etc/ssl/cert.pem. Sie übergehen damit Apples Sperre. Apple kündigt ein Softwareupdate an, das auch diese Werkzeuge und die Xcode Command Line Tools abdeckt. Laut heise hat auch macOS 27.2 vom 26. Oktober das noch nicht erledigt. Apps mit eigener Zertifikatsliste regeln das selbst.
Was Sie jetzt tun sollten
- Klären, auf welchen Macs im Terminal gearbeitet wird oder Skripte laufen.
- Dort Apples Anleitung aus Artikel 149555 befolgen: Datei sichern, betroffene Roots entfernen, Ergebnis prüfen.
- Nach jedem macOS-Update erneut prüfen, bis Apples Korrektur da ist.
- Bei Apps mit eigener Zertifikatsliste beim Hersteller nachfragen.
Häufige Fragen
Muss ich auf normalen Büro-Macs etwas tun?
Nein. Die Sperre greift automatisch in Safari, Mail und Apps mit Apple-Frameworks.
Kann das Entfernen der Roots Nebenwirkungen haben?
Ja. Laut Apple lassen sich dann manche Websites mit nicht betroffenen Zertifikaten derselben Roots im Terminal nicht mehr prüfen.
Passend für Ihr Umfeld
Was heißt das für Ihre Geräte?
Im Erstgespräch sehen wir uns an, was dieser Beitrag für Ihre Macs, iPhones und iPads konkret bedeutet. Sie bekommen eine klare Einschätzung, ohne dass Sie etwas bestellen müssen.
Erstgespräch vereinbaren
