FreeBSD 更新信任凭证库受支援系统须核对 caroot 修正
FreeBSD 发布 caroot 安全通报，因 eMudhra 中介凭证事件更新系统信任库。官方列出所有受支援版本受影响，修正将相关根凭证标为不受信任。
来源事实
FreeBSD 于 10 月 21 日发布 FreeBSD-SA-26:73.caroot，更新供 OpenSSL 程式及程式库使用的根凭证资料。官方表示，此通报适用于所有当时受支援的 FreeBSD 版本，并列出各分支完成修正的时间。
通报指出，相关中介凭证已被撤销，但 OpenSSL 预设不检查凭证撤销状态。修正后的凭证包把 emSign ECC Root CA - G3 标为不受信任，并纳入 NSS 3.131.1 的其他根凭证增删。
给企业的下一步 / 编辑观察
凭证信任资料也是需要维护的系统元件；应按系统及设备供应商程序更新，避免只替浏览器完成处理。
原始来源
FreeBSD-SA-26:73.caroot — TLS certificate store update due to eMudhra compromise
来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。
本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。
KEEP READING / 延伸阅读
