撤销对疑似泄漏根证书颁发机构的信任
接 Mozilla 通告，Nixpkgs 已于 #576390（26.05 #576401）撤销对以下根证书颁发机构的信任：
- Comodo AAA Services root
- emSign ECC Root CA - G3
- emSign Root CA - C1
- emSign ECC Root CA - C3
鉴于 PR 合并后仍需时间才能到达发布频道，建议暂时在 NixOS 配置中做如下修改：
接 Mozilla 通告，Nixpkgs 已于 #576390（26.05 #576401）撤销对以下根证书颁发机构的信任：
- Comodo AAA Services root
- emSign ECC Root CA - G3
- emSign Root CA - C1
- emSign ECC Root CA - C3
鉴于 PR 合并后仍需时间才能到达发布频道，建议暂时在 NixOS 配置中做如下修改：
security.pki.caCertificateBlacklist = [
"Comodo AAA Services root"
"emSign ECC Root CA - G3"
"emSign Root CA - C1"
"emSign ECC Root CA - C3"
];