---
title: "crl.apple.com: ما هو وما الذي يتعطل عند حظره · Kilobat"
url: "https://kilobat.app/ar/hosts/crl-apple-com"
description: "يقدم crl.apple.com وcerts.apple.com قوائم إبطال الشهادات والشهادات الخاصة بـ Apple. تعرّف على سبب اتصال Mac وما يتعطل عند حظرهما."
---

الأمان والحسابات

# crl.apple.com

يقدم `crl.apple.com` قوائم إبطال شهادات Apple (CRL)، ويقدم `certs.apple.com` الشهادات. تدرج Apple كليهما للتحقق من الشهادات على جميع الأنظمة.

تديره Apple · المنافذ: 80 عبر TCP (crl)، و80 و443 عبر TCP (certs) · تاريخ المراجعة: 1 نوفمبر 2026

## الإجابة المختصرة

مضيفا Apple لقوائم إبطال الشهادات والشهادات، ويُستخدمان للتحقق من شهادات خدمات Apple.

لا تحظره

لا تحظرهما. لن يستطيع Mac جلب قوائم إبطال Apple أو شهاداتها، وقد تفشل عملية التحقق من خدمات Apple.

المطابقات

`crl.apple.com` `certs.apple.com`

الاسم الذي يحتوي على `*.` يشمل كل اسم تحته: يطابق `*.push.apple.com` الاسم `1-courier.push.apple.com`.

## ما يقدمه

تدرج قائمة مضيفي Apple للمؤسسات `crl.apple.com` على المنفذ 80 و`certs.apple.com` على المنفذين 80 و443، وكليهما للتحقق من الشهادات.

تقول صفحة دليل `ocspd` إن macOS يجلب قوائم إبطال الشهادات من الشبكة ويخزنها مؤقتًا في `/private/var/db/crls`.

على Mac، يقيّم [`trustd`](https://kilobat.app/ar/processes/trustd) الشهادات ويستخدم ذاكرة التخزين المؤقت هذه.

## العمليات التي تستخدمه

- [trustd](https://kilobat.app/ar/processes/trustd): جزء من macOS. يفحص الشهادات لكل تطبيق ويسأل سلطات التصديق عما إذا كانت الشهادة قد أُبطلت. اتصالاته صغيرة.

## ما يتعطل عند حظره

لا تحظره

لا تحظرهما. لن يستطيع Mac جلب قوائم إبطال Apple أو شهاداتها، وقد تفشل عملية التحقق من خدمات Apple.

ما يتعطل عند حظره

- قد لا تُكتشف الشهادات المبطلة الصادرة عن Apple.
- قد يفشل التحقق من شهادات خدمات Apple.

مع Kilobat Pro ومرشح الشبكة، يمكنك حظر مضيف لكل التطبيقات أو لتطبيق واحد: في الاتصالات، اختر اتصالًا ثم اختر حظر. لا تحظر قوائم [الحماية](https://kilobat.app/ar/docs/blocking#protection) في Kilobat خدمات Apple نفسها مطلقًا.

## ملاحظات

تُوقّع قوائم إبطال الشهادات من سلطة التصديق، لذا فإن تقديمها عبر HTTP العادي لا يسمح لأحد بتغييرها.

## قواعد Apple لمضيفيها

تقول قائمة Apple، [استخدام منتجات Apple على شبكات المؤسسات](https://support.apple.com/en-us/101555)، إن الأجهزة هي التي تفتح هذه الاتصالات، وليست خوادم Apple. تفشل خدمات Apple أي اتصال يستخدم اعتراض HTTPS، لذا ينبغي للبروكسي الذي يفحص TLS أن يترك مضيفي Apple دون اعتراض.

إذا كان جدار الحماية يسمح بالمضيفين بالاسم، فإن السماح بـ `*.apple.com` يغطي معظم خدمات Apple بحسب قولها. ويمكن لجدار حماية يعمل بالعناوين فقط السماح بـ `17.0.0.0/8` لـ IPv4، و`2403:300::/32` و`2620:149::/32` و`2a01:b740::/32` لـ IPv6.

لمعرفة التطبيق الذي فتح اتصالًا بهذا المضيف على Mac، استخدم علامة تبويب الاتصالات في Kilobat أو [سجل شبكة الوكلاء](https://kilobat.app/ar/docs/agents#agent-network-log) لوكلاء الذكاء الاصطناعي.

## المصادر

- [دعم Apple: استخدام منتجات Apple على شبكات المؤسسات](https://support.apple.com/en-us/101555)
- صفحة دليل ocspd(1) المثبتة مع macOS 27.2

تم التحقق في 1 نوفمبر 2026.

## ذات صلة

- [ocsp.apple.com](https://kilobat.app/ar/hosts/ocsp-apple-com): خوادم حالة شهادات Apple (OCSP). يسألها Mac عما إذا كانت شهادة صادرة عن Apple قد أُبطلت.
- [valid.apple.com](https://kilobat.app/ar/hosts/valid-apple-com): مضيف للتحقق من شهادات Apple. تدرجه Apple لجميع الأنظمة على المنفذ 443 مع دعم البروكسي.
- [ocsp.digicert.com](https://kilobat.app/ar/hosts/digicert-ocsp): مضيفات DigiCert لحالة الشهادات وقوائم إبطالها. تدرجها Apple لأن بعض خدماتها تستخدم شهادات DigiCert.