---
title: "ocsp.apple.com: ما هو وما الذي يتعطل عند حظره · Kilobat"
url: "https://kilobat.app/ar/hosts/ocsp-apple-com"
description: "يجيب ocsp.apple.com وocsp2.apple.com عن طلبات التحقق من إبطال شهادات Apple. لماذا يتصل بهما Mac وما الذي يتعطل عند حظرهما."
---

الأمان والحسابات

# ocsp.apple.com

يجيب `ocsp.apple.com` و`ocsp2.apple.com` عن طلبات بروتوكول حالة الشهادات عبر الإنترنت (OCSP) لشهادات Apple. يسألهما Mac عما إذا كانت الشهادة لا تزال صالحة.

تديره Apple · المنافذ: 80 TCP (ocsp)، و443 TCP (ocsp2) · تاريخ المراجعة: 1 نوفمبر 2026

## الإجابة المختصرة

خوادم حالة شهادات Apple (OCSP). يسألها Mac عما إذا كانت شهادة صادرة عن Apple قد أُبطلت.

لا تحظره

لا تحظره. لن يستطيع Mac التحقق من إبطال الشهادات الصادرة عن Apple، وقد تتعطل خدمات Apple.

المطابقات

`ocsp.apple.com` `ocsp2.apple.com`

الاسم الذي يحتوي على `*.` يشمل كل اسم تحته: يطابق `*.push.apple.com` الاسم `1-courier.push.apple.com`.

## ما يقدمه

تذكر قائمة مضيفي Apple للشركات كليهما في قسم التحقق من الشهادات. وتقول Apple إن الأجهزة يجب أن تصل إليهما للتحقق من شهادات الخدمات المدرجة.

يستخدم `ocsp.apple.com` المنفذ 80 ويستخدم `ocsp2.apple.com` المنفذ 443.

على Mac، يقيّم [`trustd`](https://kilobat.app/ar/processes/trustd) الشهادات. وتقول صفحة دليل `ocspd` إن إجابات OCSP تُجلب لصالح Security.framework وتُخزّن مؤقتًا على Mac.

## العمليات التي تستخدمه

- [trustd](https://kilobat.app/ar/processes/trustd): جزء من macOS. يفحص الشهادات لكل تطبيق ويسأل سلطات التصديق عما إذا كانت الشهادة قد أُبطلت. اتصالاته صغيرة.

## ما يتعطل عند حظره

لا تحظره

لا تحظره. لن يستطيع Mac التحقق من إبطال الشهادات الصادرة عن Apple، وقد تتعطل خدمات Apple.

ما يتعطل عند حظره

- قد تفشل عمليات التحقق من شهادات خدمات Apple، فتتوقف هذه الخدمات عن الاتصال.
- قد لا تُكتشف الشهادات المبطلة الصادرة عن Apple.

مع Kilobat Pro ومرشح الشبكة، يمكنك حظر مضيف لكل التطبيقات أو لتطبيق واحد: في الاتصالات، اختر اتصالًا ثم اختر حظر. لا تحظر قوائم [الحماية](https://kilobat.app/ar/docs/blocking#protection) في Kilobat خدمات Apple نفسها مطلقًا.

## ملاحظات

توقّع سلطة الشهادات إجابات OCSP، لذا لا يسمح HTTP العادي على المنفذ 80 لأحد بتغييرها.

تقول صفحة دليل `ocspd` إن الإجابات تُخزّن مؤقتًا، لذلك لا تحتاج معظم عمليات التحقق إلى الاتصال بالشبكة مجددًا.

## قواعد Apple لمضيفيها

تقول قائمة Apple، [استخدام منتجات Apple على شبكات المؤسسات](https://support.apple.com/en-us/101555)، إن الأجهزة هي التي تفتح هذه الاتصالات، وليست خوادم Apple. تفشل خدمات Apple أي اتصال يستخدم اعتراض HTTPS، لذا ينبغي للبروكسي الذي يفحص TLS أن يترك مضيفي Apple دون اعتراض.

إذا كان جدار الحماية يسمح بالمضيفين بالاسم، فإن السماح بـ `*.apple.com` يغطي معظم خدمات Apple بحسب قولها. ويمكن لجدار حماية يعمل بالعناوين فقط السماح بـ `17.0.0.0/8` لـ IPv4، و`2403:300::/32` و`2620:149::/32` و`2a01:b740::/32` لـ IPv6.

لمعرفة التطبيق الذي فتح اتصالًا بهذا المضيف على Mac، استخدم علامة تبويب الاتصالات في Kilobat أو [سجل شبكة الوكلاء](https://kilobat.app/ar/docs/agents#agent-network-log) لوكلاء الذكاء الاصطناعي.

## المصادر

- [دعم Apple: استخدام منتجات Apple على شبكات المؤسسات](https://support.apple.com/en-us/101555)
- صفحتا دليل trustd(8) وocspd(1) المثبتتان مع macOS 27.2

تم التحقق في 1 نوفمبر 2026.

## ذات صلة

- [valid.apple.com](https://kilobat.app/ar/hosts/valid-apple-com): مضيف للتحقق من شهادات Apple. تدرجه Apple لجميع الأنظمة على المنفذ 443 مع دعم البروكسي.
- [crl.apple.com](https://kilobat.app/ar/hosts/crl-apple-com): مضيفا Apple لقوائم إبطال الشهادات والشهادات، ويُستخدمان للتحقق من شهادات خدمات Apple.
- [ocsp.digicert.com](https://kilobat.app/ar/hosts/digicert-ocsp): مضيفات DigiCert لحالة الشهادات وقوائم إبطالها. تدرجها Apple لأن بعض خدماتها تستخدم شهادات DigiCert.
- [«هذا الاتصال ليس خاصًا» وتحذيرات الشهادات على Mac](https://kilobat.app/ar/guides/connection-not-private-mac)