الأمان والحسابات

ocsp.apple.com

يجيب ocsp.apple.com وocsp2.apple.com عن طلبات بروتوكول حالة الشهادات عبر الإنترنت (OCSP) لشهادات Apple. يسألهما Mac عما إذا كانت الشهادة لا تزال صالحة.

تديره Appleالمنافذ: 80 TCP (ocsp)، و443 TCP (ocsp2)تاريخ المراجعة: 1 نوفمبر 2026

الإجابة المختصرة

خوادم حالة شهادات Apple (OCSP). يسألها Mac عما إذا كانت شهادة صادرة عن Apple قد أُبطلت.

لا تحظره

لا تحظره. لن يستطيع Mac التحقق من إبطال الشهادات الصادرة عن Apple، وقد تتعطل خدمات Apple.

المطابقات
ocsp.apple.com ocsp2.apple.com

الاسم الذي يحتوي على *. يشمل كل اسم تحته: يطابق *.push.apple.com الاسم 1-courier.push.apple.com.

ما يقدمه

تذكر قائمة مضيفي Apple للشركات كليهما في قسم التحقق من الشهادات. وتقول Apple إن الأجهزة يجب أن تصل إليهما للتحقق من شهادات الخدمات المدرجة.

يستخدم ocsp.apple.com المنفذ 80 ويستخدم ocsp2.apple.com المنفذ 443.

على Mac، يقيّم trustd الشهادات. وتقول صفحة دليل ocspd إن إجابات OCSP تُجلب لصالح Security.framework وتُخزّن مؤقتًا على Mac.

العمليات التي تستخدمه

trustdجزء من macOS. يفحص الشهادات لكل تطبيق ويسأل سلطات التصديق عما إذا كانت الشهادة قد أُبطلت. اتصالاته صغيرة.العملية ←

ما يتعطل عند حظره

لا تحظره

لا تحظره. لن يستطيع Mac التحقق من إبطال الشهادات الصادرة عن Apple، وقد تتعطل خدمات Apple.

ما يتعطل عند حظره

  • قد تفشل عمليات التحقق من شهادات خدمات Apple، فتتوقف هذه الخدمات عن الاتصال.
  • قد لا تُكتشف الشهادات المبطلة الصادرة عن Apple.

مع Kilobat Pro ومرشح الشبكة، يمكنك حظر مضيف لكل التطبيقات أو لتطبيق واحد: في الاتصالات، اختر اتصالًا ثم اختر حظر. لا تحظر قوائم الحماية في Kilobat خدمات Apple نفسها مطلقًا.

ملاحظات

توقّع سلطة الشهادات إجابات OCSP، لذا لا يسمح HTTP العادي على المنفذ 80 لأحد بتغييرها.

تقول صفحة دليل ocspd إن الإجابات تُخزّن مؤقتًا، لذلك لا تحتاج معظم عمليات التحقق إلى الاتصال بالشبكة مجددًا.

قواعد Apple لمضيفيها

تقول قائمة Apple، استخدام منتجات Apple على شبكات المؤسسات، إن الأجهزة هي التي تفتح هذه الاتصالات، وليست خوادم Apple. تفشل خدمات Apple أي اتصال يستخدم اعتراض HTTPS، لذا ينبغي للبروكسي الذي يفحص TLS أن يترك مضيفي Apple دون اعتراض.

إذا كان جدار الحماية يسمح بالمضيفين بالاسم، فإن السماح بـ *.apple.com يغطي معظم خدمات Apple بحسب قولها. ويمكن لجدار حماية يعمل بالعناوين فقط السماح بـ 17.0.0.0/8 لـ IPv4، و2403:300::/32 و2620:149::/32 و2a01:b740::/32 لـ IPv6.

لمعرفة التطبيق الذي فتح اتصالًا بهذا المضيف على Mac، استخدم علامة تبويب الاتصالات في Kilobat أو سجل شبكة الوكلاء لوكلاء الذكاء الاصطناعي.

المصادر

تم التحقق في 1 نوفمبر 2026.