الأمان والحسابات

crl.apple.com

يقدم crl.apple.com قوائم إبطال شهادات Apple (CRL)، ويقدم certs.apple.com الشهادات. تدرج Apple كليهما للتحقق من الشهادات على جميع الأنظمة.

تديره Appleالمنافذ: 80 عبر TCP (crl)، و80 و443 عبر TCP (certs)تاريخ المراجعة: 1 نوفمبر 2026

الإجابة المختصرة

مضيفا Apple لقوائم إبطال الشهادات والشهادات، ويُستخدمان للتحقق من شهادات خدمات Apple.

لا تحظره

لا تحظرهما. لن يستطيع Mac جلب قوائم إبطال Apple أو شهاداتها، وقد تفشل عملية التحقق من خدمات Apple.

المطابقات
crl.apple.com certs.apple.com

الاسم الذي يحتوي على *. يشمل كل اسم تحته: يطابق *.push.apple.com الاسم 1-courier.push.apple.com.

ما يقدمه

تدرج قائمة مضيفي Apple للمؤسسات crl.apple.com على المنفذ 80 وcerts.apple.com على المنفذين 80 و443، وكليهما للتحقق من الشهادات.

تقول صفحة دليل ocspd إن macOS يجلب قوائم إبطال الشهادات من الشبكة ويخزنها مؤقتًا في /private/var/db/crls.

على Mac، يقيّم trustd الشهادات ويستخدم ذاكرة التخزين المؤقت هذه.

العمليات التي تستخدمه

trustdجزء من macOS. يفحص الشهادات لكل تطبيق ويسأل سلطات التصديق عما إذا كانت الشهادة قد أُبطلت. اتصالاته صغيرة.العملية ←

ما يتعطل عند حظره

لا تحظره

لا تحظرهما. لن يستطيع Mac جلب قوائم إبطال Apple أو شهاداتها، وقد تفشل عملية التحقق من خدمات Apple.

ما يتعطل عند حظره

  • قد لا تُكتشف الشهادات المبطلة الصادرة عن Apple.
  • قد يفشل التحقق من شهادات خدمات Apple.

مع Kilobat Pro ومرشح الشبكة، يمكنك حظر مضيف لكل التطبيقات أو لتطبيق واحد: في الاتصالات، اختر اتصالًا ثم اختر حظر. لا تحظر قوائم الحماية في Kilobat خدمات Apple نفسها مطلقًا.

ملاحظات

تُوقّع قوائم إبطال الشهادات من سلطة التصديق، لذا فإن تقديمها عبر HTTP العادي لا يسمح لأحد بتغييرها.

قواعد Apple لمضيفيها

تقول قائمة Apple، استخدام منتجات Apple على شبكات المؤسسات، إن الأجهزة هي التي تفتح هذه الاتصالات، وليست خوادم Apple. تفشل خدمات Apple أي اتصال يستخدم اعتراض HTTPS، لذا ينبغي للبروكسي الذي يفحص TLS أن يترك مضيفي Apple دون اعتراض.

إذا كان جدار الحماية يسمح بالمضيفين بالاسم، فإن السماح بـ *.apple.com يغطي معظم خدمات Apple بحسب قولها. ويمكن لجدار حماية يعمل بالعناوين فقط السماح بـ 17.0.0.0/8 لـ IPv4، و2403:300::/32 و2620:149::/32 و2a01:b740::/32 لـ IPv6.

لمعرفة التطبيق الذي فتح اتصالًا بهذا المضيف على Mac، استخدم علامة تبويب الاتصالات في Kilobat أو سجل شبكة الوكلاء لوكلاء الذكاء الاصطناعي.

المصادر

تم التحقق في 1 نوفمبر 2026.