Отзыв сертификатов в macOS не действует для curl и git из-за отдельного хранилища

Apple 19 октября 2026 года заблокировала 12 сертификатов, а 23 октября — ещё один, emSign ECC Root CA G3, но утилиты вроде curl и git читают файл /etc/ssl/cert.pem и не проверяют отзыв. Apple в статье 149555 признаёт, что эти инструменты не учитывают блок-лист, а ручное удаление корней может быть перезаписано обновлением ОС.

• Apple заблокировала 12 сертификатов 19 октября и ещё один 23 октября 2026 года
• curl и git читают /etc/ssl/cert.pem и не проверяют отзыв сертификатов
• Ручную правку файла может отменить обновление macOS
• Homebrew и Python certifi обновляют свои хранилища отдельно от Apple