보안 및 계정
ocsp.digicert.com
ocsp.digicert.com, crl3.digicert.com 및 crl4.digicert.com은 인증 기관 DigiCert에 속합니다. Apple은 인증서 검증을 위해 이 호스트들과 중국용 ocsp.digicert.cn을 나열합니다.
간단한 답변
DigiCert의 인증서 상태 및 인증서 폐기 목록 호스트입니다. Apple의 일부 서비스가 DigiCert 인증서를 사용하기 때문에 Apple이 이를 명시합니다.
차단하지 마세요
차단하지 마세요. Apple은 인증서 검증용으로 이를 나열하며 DigiCert 인증서를 사용하는 웹사이트에도 필요합니다.
- 일치 항목
ocsp.digicert.comcrl3.digicert.comcrl4.digicert.comocsp.digicert.cn
*.가 포함된 이름은 그 아래의 모든 이름을 포함합니다. *.push.apple.com는 1-courier.push.apple.com와 일치합니다.
제공하는 서비스
Apple의 기업용 호스트 목록은 인증서 검증 섹션에 이 4개의 DigiCert 호스트를 포트 80으로 명시합니다. Apple에 따르면 목록에 있는 서비스의 인증서를 검증하려면 기기가 해당 호스트에 연결할 수 있어야 합니다.
ocsp.digicert.cn은 “중국에서의 인증서 검증”용으로 나열되어 있습니다.
많은 웹사이트도 DigiCert 인증서를 사용하므로 trustd은 Apple 소유가 아닌 사이트를 위해서도 이 호스트에 접속할 수 있습니다.
사용하는 프로세스
차단하면 작동하지 않는 항목
차단하지 마세요
차단하지 마세요. Apple은 인증서 검증용으로 이를 나열하며 DigiCert 인증서를 사용하는 웹사이트에도 필요합니다.
차단하면 작동하지 않는 항목
- DigiCert 인증서를 사용하는 Apple 서비스의 인증서 확인이 실패할 수 있습니다.
- DigiCert 인증서를 사용하는 웹사이트의 폐기 확인이 실패할 수 있습니다.
Kilobat Pro와 네트워크 필터를 사용하면 모든 앱 또는 한 앱에 대해 호스트를 차단할 수 있습니다. 연결에서 연결 항목을 선택하고 차단을 누르세요. Kilobat의 보호 목록은 Apple 자체 서비스를 차단하지 않습니다.
참고
OCSP 응답과 CRL은 DigiCert가 서명하므로 일반 HTTP를 통해 전송되더라도 임의로 변경할 수 없습니다.
출처
- Apple 지원: 기업 네트워크에서 Apple 제품 사용하기
- macOS 27.2에 설치된 trustd(8) 및 ocspd(1) 매뉴얼 페이지
2026년 11월 1일에 확인했습니다.