ルート証明書の確認について違和感があるので教えてください。

tcpdumpを見たら、DigicertとCOMODO、Usertrustが出てました。

UsertrustはAppleサポートコミュニティにアクセスした時に出たようです。Appleサポートコミュニティでは表向き？はDigicertで一部にusertrustを使うのを以前確認してるんですが、Digicertはでなくて「oscp.usertrust.com」だけでてました。

ただすぐに「ocsp.comodo.com.cdn.cloudflare.net   A 172.64.149.23,   A  104.18.38.233  （118）」が出ています。

で、COMODOについては

「CNAME   gspe1-ssl.ls.apple.com.edgesuite.net   CNAME   axxxx.dscapi6.akamai.net   A  23.200.231.101    A  23.200.231.100」が出たときに、「このサーバの証明書は無効です。"gspe1-ssl.ls.apple.com"に偽装したサーバに接続している可能性があり、機密情報が漏えいするおそれがあります。」とでてます。

中間証明はApple Public Server ECC CA 11

ルート証明書はCOMODO ECC Certification Authorityです。

当初はgspe35でも同じ警告が出てました。

Digicertも「ocsp.digicert.com」が出たあとすぐに「ocsp.digicert.com.cdn.cloudflare.net」が出ています。Aレコードは172.66.2.5、162.159.142.9

同時に

ocsp.edge.digicert.com、cdp1.digicert.akamaized.net

cdp1.digicert.com.splitter-eip.akadns.net

cdp1.digicert.com.eip.akadns.net

eip-terr-as.cdp1.digicert.com.akahost.net

のCNAMEだけが返ります。

なぜクラウドフレアとアカマイの両方を使うんでしょうか。

Digicertの公式ではCloudflareドメイン付きはありませんでした。

https://knowledge.digicert.com/jp/alerts/digicert-certificate-status-ip-address?_gl=1*vhwc3n*_gcl_au*ODIwODY4NjU0LjE3MzMxODM4OTA.

なので、ネットワークのホワイトリストとかなのか？と考えてます。

ネットワーク管理においてAppleサーバー向けの通信でこのあたりのドメインを個別に許可設定することはありますか？

また、これは個人向け回線でも通常出てくるものですか？DNSは8.8.8,8、8.8.4.4です。iCloudプライベートリレー未加入

IPアドレスのトラッキング制限オフ

IPアドレスをトラッカー非公開オフ

同一ネットワークにクラウドフレアのWARPアプリを使う端末1台、もう一台はアップデート後にCloudflare one ClientになったWindowsが一台あります。ルーターのSSID、リモートワーク分離機能はオンです。