---
title: "ocsp.digicert.com: o que é, por que os Macs se conectam e o que deixa de funcionar se você bloqueá-lo · Kilobat"
url: "https://kilobat.app/pt/hosts/digicert-ocsp"
description: "ocsp.digicert.com, crl3.digicert.com e crl4.digicert.com são hosts de status de certificados da DigiCert listados pela Apple para macOS. O que deixa de funcionar se você bloqueá-los."
---

Segurança e contas

# ocsp.digicert.com

`ocsp.digicert.com`, `crl3.digicert.com` e `crl4.digicert.com` pertencem à DigiCert, uma autoridade certificadora. A Apple os lista, junto com `ocsp.digicert.cn` para a China, para validação de certificados.

Operado pela DigiCert · Portas: 80 TCP · Verificado: 1 de novembro de 2026

## Resposta curta

Hosts de estado de certificados e listas de revogação da DigiCert. A Apple os lista porque alguns de seus serviços usam certificados da DigiCert.

Não bloquear

Não os bloqueie. A Apple os lista para validação de certificados, e sites com certificados da DigiCert também precisam deles.

Correspondências

`ocsp.digicert.com` `crl3.digicert.com` `crl4.digicert.com` `ocsp.digicert.cn`

Um nome com `*.` abrange todos os nomes abaixo dele: `*.push.apple.com` corresponde a `1-courier.push.apple.com`.

## O que ele fornece

A lista de hosts da Apple para empresas inclui esses quatro hosts da DigiCert na seção de validação de certificados, na porta 80. A Apple informa que os dispositivos precisam acessá-los para validar os certificados dos serviços da lista.

`ocsp.digicert.cn` está listado para “validação de certificados na China”.

Muitos sites também usam certificados da DigiCert, então [`trustd`](https://kilobat.app/pt/processes/trustd) pode acessar esses hosts para sites que não são da Apple.

## Processos que o usam

- [trustd](https://kilobat.app/pt/processes/trustd): Parte do macOS. Ele verifica certificados de todos os apps e consulta as autoridades certificadoras para saber se um certificado foi revogado. Suas conexões são pequenas.

## O que deixa de funcionar se você bloqueá-lo

Não bloquear

Não os bloqueie. A Apple os lista para validação de certificados, e sites com certificados da DigiCert também precisam deles.

O que deixa de funcionar se você bloqueá-lo

- A verificação de certificados dos serviços da Apple que usam certificados da DigiCert pode falhar.
- A verificação de revogação de sites com certificados da DigiCert pode falhar.

Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de [Proteção](https://kilobat.app/pt/docs/blocking#protection) do Kilobat.

## Notas

As respostas OCSP e as CRLs são assinadas pela DigiCert, portanto o HTTP sem criptografia não permite que alguém as altere.

## Fontes

- [Suporte da Apple: usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555)
- Páginas de manual trustd(8) e ocspd(1) instaladas com o macOS 27.2

Verificado em 1º de novembro de 2026.

## Relacionados

- [ocsp.apple.com](https://kilobat.app/pt/hosts/ocsp-apple-com): Servidores de estado de certificados (OCSP) da Apple. O Mac os consulta para saber se um certificado emitido pela Apple foi revogado.
- [crl.apple.com](https://kilobat.app/pt/hosts/crl-apple-com): Hosts da Apple para certificados e listas de revogação de certificados, usados para validar os certificados dos serviços da Apple.
- [Certificados de proxy empresarial interferem em ferramentas do Terminal no Mac](https://kilobat.app/pt/guides/corporate-proxy-certificates)