보안 및 계정
ocsp.apple.com
ocsp.apple.com 및 ocsp2.apple.com는 Apple 인증서에 대한 온라인 인증서 상태 프로토콜(OCSP) 요청에 응답합니다. Mac은 인증서가 여전히 유효한지 확인합니다.
간단한 답변
Apple의 인증서 상태(OCSP) 서버입니다. Mac은 Apple이 발급한 인증서의 취소 여부를 이 서버에 문의합니다.
차단하지 마세요
차단하지 마세요. Mac이 Apple 발급 인증서의 폐기 여부를 확인할 수 없고 Apple 서비스가 실패할 수 있습니다.
- 일치 항목
ocsp.apple.comocsp2.apple.com
*.가 포함된 이름은 그 아래의 모든 이름을 포함합니다. *.push.apple.com는 1-courier.push.apple.com와 일치합니다.
제공하는 서비스
Apple의 기업용 호스트 목록은 인증서 검증 섹션에 두 호스트를 명시합니다. Apple에 따르면 기기는 목록에 있는 서비스의 인증서를 검증하기 위해 이 호스트에 연결할 수 있어야 합니다.
ocsp.apple.com는 포트 80, ocsp2.apple.com는 포트 443을 사용합니다.
Mac에서는 trustd이 인증서를 평가합니다. ocspd man 페이지에 따르면 Security.framework를 위해 OCSP 응답을 가져와 Mac에 캐시합니다.
사용하는 프로세스
차단하면 작동하지 않는 항목
차단하지 마세요
차단하지 마세요. Mac이 Apple 발급 인증서의 폐기 여부를 확인할 수 없고 Apple 서비스가 실패할 수 있습니다.
차단하면 작동하지 않는 항목
- Apple 서비스의 인증서 확인이 실패하여 해당 서비스에 연결되지 않을 수 있습니다.
- 폐기된 Apple 발급 인증서를 감지하지 못할 수 있습니다.
Kilobat Pro와 네트워크 필터를 사용하면 모든 앱 또는 한 앱에 대해 호스트를 차단할 수 있습니다. 연결에서 연결 항목을 선택하고 차단을 누르세요. Kilobat의 보호 목록은 Apple 자체 서비스를 차단하지 않습니다.
참고
OCSP 응답은 인증 기관이 서명하므로 포트 80의 일반 HTTP를 사용하더라도 다른 사람이 응답을 변경할 수 없습니다.
ocspd man 페이지에 따르면 응답이 캐시되므로 대부분의 확인에서 네트워크에 다시 접속하지 않습니다.
호스트에 대한 Apple의 규칙
Apple의 기업 네트워크에서 Apple 제품 사용하기 목록에 따르면 이 연결은 Apple 서버가 아니라 기기에서 시작합니다. Apple 서비스는 HTTPS 가로채기를 사용하는 연결을 실패 처리하므로 TLS를 검사하는 프록시는 Apple 호스트를 제외해야 합니다.
Apple에 따르면 방화벽이 호스트 이름을 허용할 수 있다면 *.apple.com를 허용하여 대부분의 Apple 서비스를 사용할 수 있습니다. 주소만 사용하는 방화벽에서는 IPv4용 17.0.0.0/8, IPv6용 2403:300::/32, 2620:149::/32 및 2a01:b740::/32를 허용할 수 있습니다.
Mac에서 이 호스트에 연결한 앱을 확인하려면 Kilobat의 연결 탭을 사용하거나 AI 에이전트의 경우 에이전트 네트워크 로그를 확인하세요.
출처
- Apple 지원: 기업 네트워크에서 Apple 제품 사용하기
- macOS 27.2에 설치된 trustd(8) 및 ocspd(1) 매뉴얼 페이지
2026년 11월 1일에 확인했습니다.