--- title: "crl.apple.com: 용도와 차단 시 작동하지 않는 기능 · Kilobat" url: "https://kilobat.app/ko/hosts/crl-apple-com" description: "crl.apple.com과 certs.apple.com은 Apple의 인증서 폐기 목록과 인증서를 제공합니다. Mac이 연결하는 이유와 차단 시 작동하지 않는 기능을 알아보세요." --- 보안 및 계정 # crl.apple.com `crl.apple.com`은 Apple의 인증서 폐기 목록(CRL)을 제공하고 `certs.apple.com`은 인증서를 제공합니다. Apple은 모든 플랫폼의 인증서 검증용으로 둘 다 나열합니다. Apple 운영 · 포트: 80 TCP (crl), 80 및 443 TCP (certs) · 확인: 2026년 11월 1일 ## 간단한 답변 Apple 서비스의 인증서를 검증하는 데 사용되는 인증서 폐기 목록 및 인증서용 Apple 호스트입니다. 차단하지 마세요 차단하지 마세요. Mac이 Apple의 폐기 목록이나 인증서를 가져올 수 없으며 Apple 서비스 검증이 실패할 수 있습니다. 일치 항목 `crl.apple.com` `certs.apple.com` `*.`가 포함된 이름은 그 아래의 모든 이름을 포함합니다. `*.push.apple.com`는 `1-courier.push.apple.com`와 일치합니다. ## 제공하는 서비스 Apple의 기업용 호스트 목록은 “인증서 검증”용으로 포트 80의 `crl.apple.com`과 포트 80 및 443의 `certs.apple.com`을 명시합니다. `ocspd` 매뉴얼 페이지에 따르면 macOS는 네트워크에서 인증서 폐기 목록을 가져와 `/private/var/db/crls`에 캐시합니다. Mac에서는 [`trustd`](https://kilobat.app/ko/processes/trustd)이 인증서를 평가하고 해당 캐시를 사용합니다. ## 사용하는 프로세스 - [trustd](https://kilobat.app/ko/processes/trustd): macOS의 일부입니다. 모든 앱의 인증서를 확인하고 인증 기관에 인증서 취소 여부를 문의합니다. 연결량은 적습니다. ## 차단하면 작동하지 않는 항목 차단하지 마세요 차단하지 마세요. Mac이 Apple의 폐기 목록이나 인증서를 가져올 수 없으며 Apple 서비스 검증이 실패할 수 있습니다. 차단하면 작동하지 않는 항목 - 폐기된 Apple 발급 인증서를 감지하지 못할 수 있습니다. - Apple 서비스의 인증서 검증이 실패할 수 있습니다. Kilobat Pro와 네트워크 필터를 사용하면 모든 앱 또는 한 앱에 대해 호스트를 차단할 수 있습니다. 연결에서 연결 항목을 선택하고 차단을 누르세요. Kilobat의 [보호](https://kilobat.app/ko/docs/blocking#protection) 목록은 Apple 자체 서비스를 차단하지 않습니다. ## 참고 CRL은 인증 기관이 서명하므로 일반 HTTP를 통해 제공되더라도 임의로 변경할 수 없습니다. ## 호스트에 대한 Apple의 규칙 Apple의 [기업 네트워크에서 Apple 제품 사용하기](https://support.apple.com/en-us/101555) 목록에 따르면 이 연결은 Apple 서버가 아니라 기기에서 시작합니다. Apple 서비스는 HTTPS 가로채기를 사용하는 연결을 실패 처리하므로 TLS를 검사하는 프록시는 Apple 호스트를 제외해야 합니다. Apple에 따르면 방화벽이 호스트 이름을 허용할 수 있다면 `*.apple.com`를 허용하여 대부분의 Apple 서비스를 사용할 수 있습니다. 주소만 사용하는 방화벽에서는 IPv4용 `17.0.0.0/8`, IPv6용 `2403:300::/32`, `2620:149::/32` 및 `2a01:b740::/32`를 허용할 수 있습니다. Mac에서 이 호스트에 연결한 앱을 확인하려면 Kilobat의 연결 탭을 사용하거나 AI 에이전트의 경우 [에이전트 네트워크 로그](https://kilobat.app/ko/docs/agents#agent-network-log)를 확인하세요. ## 출처 - [Apple 지원: 기업 네트워크에서 Apple 제품 사용하기](https://support.apple.com/en-us/101555) - macOS 27.2에 설치된 ocspd(1) 매뉴얼 페이지 2026년 11월 1일에 확인했습니다. ## 관련 항목 - [ocsp.apple.com](https://kilobat.app/ko/hosts/ocsp-apple-com): Apple의 인증서 상태(OCSP) 서버입니다. Mac은 Apple이 발급한 인증서의 취소 여부를 이 서버에 문의합니다. - [valid.apple.com](https://kilobat.app/ko/hosts/valid-apple-com): Apple 인증서 검증 호스트입니다. Apple은 모든 플랫폼에서 포트 443을 사용하며 프록시를 지원한다고 명시합니다. - [ocsp.digicert.com](https://kilobat.app/ko/hosts/digicert-ocsp): DigiCert의 인증서 상태 및 인증서 폐기 목록 호스트입니다. Apple의 일부 서비스가 DigiCert 인증서를 사용하기 때문에 Apple이 이를 명시합니다.