--- title: "ocsp.apple.com: 무엇이며 차단하면 무엇이 작동하지 않나요? · Kilobat" url: "https://kilobat.app/ko/hosts/ocsp-apple-com" description: "ocsp.apple.com과 ocsp2.apple.com은 Apple 인증서의 폐기 여부 확인에 응답합니다. Mac이 연결하는 이유와 차단 시 작동하지 않는 항목을 알아보세요." --- 보안 및 계정 # ocsp.apple.com `ocsp.apple.com` 및 `ocsp2.apple.com`는 Apple 인증서에 대한 온라인 인증서 상태 프로토콜(OCSP) 요청에 응답합니다. Mac은 인증서가 여전히 유효한지 확인합니다. Apple 운영 · 포트: 80 TCP (ocsp), 443 TCP (ocsp2) · 확인: 2026년 11월 1일 ## 간단한 답변 Apple의 인증서 상태(OCSP) 서버입니다. Mac은 Apple이 발급한 인증서의 취소 여부를 이 서버에 문의합니다. 차단하지 마세요 차단하지 마세요. Mac이 Apple 발급 인증서의 폐기 여부를 확인할 수 없고 Apple 서비스가 실패할 수 있습니다. 일치 항목 `ocsp.apple.com` `ocsp2.apple.com` `*.`가 포함된 이름은 그 아래의 모든 이름을 포함합니다. `*.push.apple.com`는 `1-courier.push.apple.com`와 일치합니다. ## 제공하는 서비스 Apple의 기업용 호스트 목록은 인증서 검증 섹션에 두 호스트를 명시합니다. Apple에 따르면 기기는 목록에 있는 서비스의 인증서를 검증하기 위해 이 호스트에 연결할 수 있어야 합니다. `ocsp.apple.com`는 포트 80, `ocsp2.apple.com`는 포트 443을 사용합니다. Mac에서는 [`trustd`](https://kilobat.app/ko/processes/trustd)이 인증서를 평가합니다. `ocspd` man 페이지에 따르면 Security.framework를 위해 OCSP 응답을 가져와 Mac에 캐시합니다. ## 사용하는 프로세스 - [trustd](https://kilobat.app/ko/processes/trustd): macOS의 일부입니다. 모든 앱의 인증서를 확인하고 인증 기관에 인증서 취소 여부를 문의합니다. 연결량은 적습니다. ## 차단하면 작동하지 않는 항목 차단하지 마세요 차단하지 마세요. Mac이 Apple 발급 인증서의 폐기 여부를 확인할 수 없고 Apple 서비스가 실패할 수 있습니다. 차단하면 작동하지 않는 항목 - Apple 서비스의 인증서 확인이 실패하여 해당 서비스에 연결되지 않을 수 있습니다. - 폐기된 Apple 발급 인증서를 감지하지 못할 수 있습니다. Kilobat Pro와 네트워크 필터를 사용하면 모든 앱 또는 한 앱에 대해 호스트를 차단할 수 있습니다. 연결에서 연결 항목을 선택하고 차단을 누르세요. Kilobat의 [보호](https://kilobat.app/ko/docs/blocking#protection) 목록은 Apple 자체 서비스를 차단하지 않습니다. ## 참고 OCSP 응답은 인증 기관이 서명하므로 포트 80의 일반 HTTP를 사용하더라도 다른 사람이 응답을 변경할 수 없습니다. `ocspd` man 페이지에 따르면 응답이 캐시되므로 대부분의 확인에서 네트워크에 다시 접속하지 않습니다. ## 호스트에 대한 Apple의 규칙 Apple의 [기업 네트워크에서 Apple 제품 사용하기](https://support.apple.com/en-us/101555) 목록에 따르면 이 연결은 Apple 서버가 아니라 기기에서 시작합니다. Apple 서비스는 HTTPS 가로채기를 사용하는 연결을 실패 처리하므로 TLS를 검사하는 프록시는 Apple 호스트를 제외해야 합니다. Apple에 따르면 방화벽이 호스트 이름을 허용할 수 있다면 `*.apple.com`를 허용하여 대부분의 Apple 서비스를 사용할 수 있습니다. 주소만 사용하는 방화벽에서는 IPv4용 `17.0.0.0/8`, IPv6용 `2403:300::/32`, `2620:149::/32` 및 `2a01:b740::/32`를 허용할 수 있습니다. Mac에서 이 호스트에 연결한 앱을 확인하려면 Kilobat의 연결 탭을 사용하거나 AI 에이전트의 경우 [에이전트 네트워크 로그](https://kilobat.app/ko/docs/agents#agent-network-log)를 확인하세요. ## 출처 - [Apple 지원: 기업 네트워크에서 Apple 제품 사용하기](https://support.apple.com/en-us/101555) - macOS 27.2에 설치된 trustd(8) 및 ocspd(1) 매뉴얼 페이지 2026년 11월 1일에 확인했습니다. ## 관련 항목 - [valid.apple.com](https://kilobat.app/ko/hosts/valid-apple-com): Apple 인증서 검증 호스트입니다. Apple은 모든 플랫폼에서 포트 443을 사용하며 프록시를 지원한다고 명시합니다. - [crl.apple.com](https://kilobat.app/ko/hosts/crl-apple-com): Apple 서비스의 인증서를 검증하는 데 사용되는 인증서 폐기 목록 및 인증서용 Apple 호스트입니다. - [ocsp.digicert.com](https://kilobat.app/ko/hosts/digicert-ocsp): DigiCert의 인증서 상태 및 인증서 폐기 목록 호스트입니다. Apple의 일부 서비스가 DigiCert 인증서를 사용하기 때문에 Apple이 이를 명시합니다. - [Mac의 “이 연결은 비공개로 설정되어 있지 않습니다” 및 인증서 경고](https://kilobat.app/ko/guides/connection-not-private-mac)