---
title: "valid.apple.com: o que é e o que deixa de funcionar ao bloqueá-lo · Kilobat"
url: "https://kilobat.app/pt/hosts/valid-apple-com"
description: "valid.apple.com é um dos hosts de validação de certificados da Apple. Saiba por que os Macs se conectam a ele e o que deixa de funcionar ao bloqueá-lo."
---

Segurança e contas

# valid.apple.com

`valid.apple.com` é um host da Apple para validação de certificados. A Apple o lista para todas as plataformas, na porta 443, e informa que funciona por meio de proxies.

Operado pela Apple · Portas: 443 TCP · Verificado: 1 de novembro de 2026

## Resposta curta

Um host de validação de certificados da Apple. A Apple o lista para todas as plataformas, na porta 443, com suporte a proxy.

Não bloquear

Não o bloqueie. A Apple o lista como necessário para validar certificados, então conexões seguras com a Apple podem falhar.

Correspondências

`valid.apple.com`

Um nome com `*.` abrange todos os nomes abaixo dele: `*.push.apple.com` corresponde a `1-courier.push.apple.com`.

## O que ele fornece

A lista de hosts empresariais da Apple cita `valid.apple.com` na seção de validação de certificados, para “validação de certificados”.

A Apple informa que os dispositivos precisam conseguir acessar os hosts de validação de certificados para validar os certificados usados por seus serviços.

No Mac, a avaliação de certificados é função de [`trustd`](https://kilobat.app/pt/processes/trustd), então suas conexões aqui são verificações de certificados.

## Processos que o usam

- [trustd](https://kilobat.app/pt/processes/trustd): Parte do macOS. Ele verifica certificados de todos os apps e consulta as autoridades certificadoras para saber se um certificado foi revogado. Suas conexões são pequenas.

## O que deixa de funcionar se você bloqueá-lo

Não bloquear

Não o bloqueie. A Apple o lista como necessário para validar certificados, então conexões seguras com a Apple podem falhar.

O que deixa de funcionar se você bloqueá-lo

- A validação de certificados dos serviços da Apple pode falhar, impedindo esses serviços de se conectarem.

Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de [Proteção](https://kilobat.app/pt/docs/blocking#protection) do Kilobat.

## Notas

A Apple não informa que tipo de dados de validação esse host fornece, apenas que ele é usado para validação de certificados.

A Apple informa que seus serviços rejeitam conexões que usam interceptação HTTPS.

## Regras da Apple para seus hosts

A lista da Apple, [Usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555), informa que são os dispositivos que abrem essas conexões, não os servidores da Apple. Os serviços da Apple rejeitam conexões que usam interceptação HTTPS, portanto um proxy que inspeciona TLS deve deixar os hosts da Apple sem inspeção.

Se um firewall permite hosts pelo nome, permitir `*.apple.com` abrange a maioria dos serviços da Apple, segundo a empresa. Um firewall que funciona apenas com endereços pode permitir `17.0.0.0/8` para IPv4 e `2403:300::/32`, `2620:149::/32` e `2a01:b740::/32` para IPv6.

Para ver qual app do Mac abriu uma conexão com este host, use a aba Conexões do Kilobat ou o [registro de rede dos agentes](https://kilobat.app/pt/docs/agents#agent-network-log) para agentes de IA.

## Fontes

- [Suporte da Apple: usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555)
- trustd(8), página man instalada com o macOS 27.2

Verificado em 1º de novembro de 2026.

## Relacionados

- [ocsp.apple.com](https://kilobat.app/pt/hosts/ocsp-apple-com): Servidores de estado de certificados (OCSP) da Apple. O Mac os consulta para saber se um certificado emitido pela Apple foi revogado.
- [crl.apple.com](https://kilobat.app/pt/hosts/crl-apple-com): Hosts da Apple para certificados e listas de revogação de certificados, usados para validar os certificados dos serviços da Apple.