FreeBSD 更新信任憑證庫受支援系統須核對 caroot 修正
FreeBSD 發布 caroot 安全通報，因 eMudhra 中介憑證事件更新系統信任庫。官方列出所有受支援版本受影響，修正將相關根憑證標為不受信任。
來源事實
FreeBSD 於 10 月 21 日發布 FreeBSD-SA-26:73.caroot，更新供 OpenSSL 程式及程式庫使用的根憑證資料。官方表示，此通報適用於所有當時受支援的 FreeBSD 版本，並列出各分支完成修正的時間。
通報指出，相關中介憑證已被撤銷，但 OpenSSL 預設不檢查憑證撤銷狀態。修正後的憑證包把 emSign ECC Root CA - G3 標為不受信任，並納入 NSS 3.131.1 的其他根憑證增刪。
給企業的下一步 / 編輯觀察
憑證信任資料也是需要維護的系統元件；應按系統及設備供應商程序更新，避免只替瀏覽器完成處理。
原始來源
FreeBSD-SA-26:73.caroot — TLS certificate store update due to eMudhra compromise
來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。
本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。
KEEP READING / 延伸閱讀
