الأمان والحسابات

ocsp.digicert.com

ينتمي ocsp.digicert.com وcrl3.digicert.com وcrl4.digicert.com إلى DigiCert، وهي سلطة تصديق. تدرج Apple هذه المضيفات وocsp.digicert.cn للصين للتحقق من الشهادات.

تديره DigiCertالمنافذ: 80 عبر TCPتاريخ المراجعة: 1 نوفمبر 2026

الإجابة المختصرة

مضيفات DigiCert لحالة الشهادات وقوائم إبطالها. تدرجها Apple لأن بعض خدماتها تستخدم شهادات DigiCert.

لا تحظره

لا تحظرها. تدرجها Apple للتحقق من الشهادات، وتحتاج إليها أيضًا المواقع التي تستخدم شهادات DigiCert.

المطابقات
ocsp.digicert.com crl3.digicert.com crl4.digicert.com ocsp.digicert.cn

الاسم الذي يحتوي على *. يشمل كل اسم تحته: يطابق *.push.apple.com الاسم 1-courier.push.apple.com.

ما يقدمه

تدرج قائمة مضيفي Apple للمؤسسات مضيفات DigiCert الأربعة هذه في قسم التحقق من الشهادات على المنفذ 80. وتقول إن الأجهزة يجب أن تصل إليها للتحقق من شهادات الخدمات في القائمة.

أُدرج ocsp.digicert.cn للتحقق من الشهادات في الصين.

تستخدم مواقع كثيرة شهادات DigiCert أيضًا، لذا يمكن أن تتصل trustd بهذه المضيفات لمواقع ليست تابعة لـ Apple.

العمليات التي تستخدمه

trustdجزء من macOS. يفحص الشهادات لكل تطبيق ويسأل سلطات التصديق عما إذا كانت الشهادة قد أُبطلت. اتصالاته صغيرة.العملية ←

ما يتعطل عند حظره

لا تحظره

لا تحظرها. تدرجها Apple للتحقق من الشهادات، وتحتاج إليها أيضًا المواقع التي تستخدم شهادات DigiCert.

ما يتعطل عند حظره

  • قد تفشل فحوصات شهادات خدمات Apple التي تستخدم شهادات DigiCert.
  • قد تفشل فحوصات إبطال شهادات المواقع التي تستخدم شهادات DigiCert.

مع Kilobat Pro ومرشح الشبكة، يمكنك حظر مضيف لكل التطبيقات أو لتطبيق واحد: في الاتصالات، اختر اتصالًا ثم اختر حظر. لا تحظر قوائم الحماية في Kilobat خدمات Apple نفسها مطلقًا.

ملاحظات

تُوقّع استجابات OCSP وقوائم الإبطال من DigiCert، لذا فإن HTTP العادي لا يسمح لأحد بتغييرها.

المصادر

تم التحقق في 1 نوفمبر 2026.