보안 및 계정
crl.apple.com
crl.apple.com은 Apple의 인증서 폐기 목록(CRL)을 제공하고 certs.apple.com은 인증서를 제공합니다. Apple은 모든 플랫폼의 인증서 검증용으로 둘 다 나열합니다.
간단한 답변
Apple 서비스의 인증서를 검증하는 데 사용되는 인증서 폐기 목록 및 인증서용 Apple 호스트입니다.
차단하지 마세요
차단하지 마세요. Mac이 Apple의 폐기 목록이나 인증서를 가져올 수 없으며 Apple 서비스 검증이 실패할 수 있습니다.
- 일치 항목
crl.apple.comcerts.apple.com
*.가 포함된 이름은 그 아래의 모든 이름을 포함합니다. *.push.apple.com는 1-courier.push.apple.com와 일치합니다.
제공하는 서비스
Apple의 기업용 호스트 목록은 “인증서 검증”용으로 포트 80의 crl.apple.com과 포트 80 및 443의 certs.apple.com을 명시합니다.
ocspd 매뉴얼 페이지에 따르면 macOS는 네트워크에서 인증서 폐기 목록을 가져와 /private/var/db/crls에 캐시합니다.
Mac에서는 trustd이 인증서를 평가하고 해당 캐시를 사용합니다.
사용하는 프로세스
차단하면 작동하지 않는 항목
차단하지 마세요
차단하지 마세요. Mac이 Apple의 폐기 목록이나 인증서를 가져올 수 없으며 Apple 서비스 검증이 실패할 수 있습니다.
차단하면 작동하지 않는 항목
- 폐기된 Apple 발급 인증서를 감지하지 못할 수 있습니다.
- Apple 서비스의 인증서 검증이 실패할 수 있습니다.
Kilobat Pro와 네트워크 필터를 사용하면 모든 앱 또는 한 앱에 대해 호스트를 차단할 수 있습니다. 연결에서 연결 항목을 선택하고 차단을 누르세요. Kilobat의 보호 목록은 Apple 자체 서비스를 차단하지 않습니다.
참고
CRL은 인증 기관이 서명하므로 일반 HTTP를 통해 제공되더라도 임의로 변경할 수 없습니다.
호스트에 대한 Apple의 규칙
Apple의 기업 네트워크에서 Apple 제품 사용하기 목록에 따르면 이 연결은 Apple 서버가 아니라 기기에서 시작합니다. Apple 서비스는 HTTPS 가로채기를 사용하는 연결을 실패 처리하므로 TLS를 검사하는 프록시는 Apple 호스트를 제외해야 합니다.
Apple에 따르면 방화벽이 호스트 이름을 허용할 수 있다면 *.apple.com를 허용하여 대부분의 Apple 서비스를 사용할 수 있습니다. 주소만 사용하는 방화벽에서는 IPv4용 17.0.0.0/8, IPv6용 2403:300::/32, 2620:149::/32 및 2a01:b740::/32를 허용할 수 있습니다.
Mac에서 이 호스트에 연결한 앱을 확인하려면 Kilobat의 연결 탭을 사용하거나 AI 에이전트의 경우 에이전트 네트워크 로그를 확인하세요.
출처
- Apple 지원: 기업 네트워크에서 Apple 제품 사용하기
- macOS 27.2에 설치된 ocspd(1) 매뉴얼 페이지
2026년 11월 1일에 확인했습니다.