Segurança e contas

ocsp.digicert.com

ocsp.digicert.com, crl3.digicert.com e crl4.digicert.com pertencem à DigiCert, uma autoridade certificadora. A Apple os lista, junto com ocsp.digicert.cn para a China, para validação de certificados.

Operado pela DigiCertPortas: 80 TCPVerificado: 1 de novembro de 2026

Resposta curta

Hosts de estado de certificados e listas de revogação da DigiCert. A Apple os lista porque alguns de seus serviços usam certificados da DigiCert.

Não bloquear

Não os bloqueie. A Apple os lista para validação de certificados, e sites com certificados da DigiCert também precisam deles.

Correspondências
ocsp.digicert.com crl3.digicert.com crl4.digicert.com ocsp.digicert.cn

Um nome com *. abrange todos os nomes abaixo dele: *.push.apple.com corresponde a 1-courier.push.apple.com.

O que ele fornece

A lista de hosts da Apple para empresas inclui esses quatro hosts da DigiCert na seção de validação de certificados, na porta 80. A Apple informa que os dispositivos precisam acessá-los para validar os certificados dos serviços da lista.

ocsp.digicert.cn está listado para “validação de certificados na China”.

Muitos sites também usam certificados da DigiCert, então trustd pode acessar esses hosts para sites que não são da Apple.

Processos que o usam

trustdParte do macOS. Ele verifica certificados de todos os apps e consulta as autoridades certificadoras para saber se um certificado foi revogado. Suas conexões são pequenas.Processo →

O que deixa de funcionar se você bloqueá-lo

Não bloquear

Não os bloqueie. A Apple os lista para validação de certificados, e sites com certificados da DigiCert também precisam deles.

O que deixa de funcionar se você bloqueá-lo

  • A verificação de certificados dos serviços da Apple que usam certificados da DigiCert pode falhar.
  • A verificação de revogação de sites com certificados da DigiCert pode falhar.

Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de Proteção do Kilobat.

Notas

As respostas OCSP e as CRLs são assinadas pela DigiCert, portanto o HTTP sem criptografia não permite que alguém as altere.

Fontes

Verificado em 1º de novembro de 2026.