---
title: "trustd: ما هو، ولماذا يتصل بالإنترنت، وهل ينبغي حظره · Kilobat"
url: "https://kilobat.app/ar/processes/trustd"
description: "يفحص trustd شهادات كل تطبيق على Mac ويمكنه الاستعلام عما إذا أُلغيت إحداها. ما حركة بياناته الصغيرة ولماذا يُعد حظره فكرة سيئة."
---

الأمان والحسابات

# ما هو trustd؟

يفحص `trustd` شهادات جميع العمليات على الـ Mac. ويمكنه الاستعلام عبر الإنترنت عما إذا كانت الشهادة لا تزال صالحة. تذهب هذه الاتصالات إلى جهات إصدار الشهادات مثل Apple وDigiCert.

العملية: `trustd` · يظهر أيضًا باسم: `ocspd` · من صنع Apple · ينطبق على: macOS 14 Sonoma والإصدارات الأحدث. تم التحقق على macOS 27.2. · تاريخ المراجعة: 1 نوفمبر 2026

## الإجابة المختصرة

جزء من macOS. يفحص الشهادات لكل تطبيق ويسأل سلطات التصديق عما إذا كانت الشهادة قد أُبطلت. اتصالاته صغيرة.

لا تحظره

لا تحظره. قد يتداخل ذلك مع فحوصات الثقة بالشهادات، وقد تفشل خدمات Apple التي تحتاج إلى التحقق.

المسار

`/usr/libexec/trustd` `/usr/sbin/ocspd`

تسمية launchd

`com.apple.trustd` `com.apple.trustd.agent` `com.apple.ocspd`

معرّف التوقيع

`com.apple.trustd` `com.apple.ocspd`

## ما هو

تقول صفحة الدليل إن `trustd` «يوفر خدمات لتقييم الثقة في شهادات جميع العمليات على النظام». وهو غير مخصص للاستخدام المباشر.

تصف صفحة الدليل `ocspd` جانب الشبكة. يجلب قوائم إبطال الشهادات (CRL) واستجابات OCSP لإطار Security.framework، ويحتفظ بها في ذاكرة مؤقتة.

يشغّل launchd `trustd` للنظام ولكل مستخدم باسم `com.apple.trustd` و`com.apple.trustd.agent`.

## لماذا يستخدم الشبكة

- **فحوص الإلغاء.** لمعرفة ما إذا أُلغيت شهادة، يمكن لـ macOS سؤال جهة إصدار الشهادة باستخدام OCSP أو قائمة CRL.
- **ذاكرة مؤقتة.** تقول صفحة الدليل `ocspd` إن الردود تُخزّن مؤقتًا في `/private/var/db/crls`. لا تستخدم معظم الفحوص الشبكة مرة أخرى.
- **شهادات Apple نفسها.** تدرج Apple `ocsp.apple.com` و`valid.apple.com` ومضيفي OCSP وCRL من DigiCert للتحقق من الشهادات.

## ما المقدار الطبيعي

الاتصالات الصغيرة والقصيرة معتادة، خصوصًا عند زيارة مواقع آمنة كثيرة أو فتح التطبيقات.

تستخدم فحوص كثيرة HTTP غير المشفّر على المنفذ 80. تُظهر قائمة مضيفي Apple المنفذ 80 لمعظم مضيفي OCSP وCRL. الردود نفسها موقّعة.

إذا فشلت فحوصات الشهادات، يعرض Safari والتطبيقات الأخرى تحذيرات الشهادات. راجع [«هذا الاتصال ليس خاصًا» وتحذيرات الشهادات على Mac](https://kilobat.app/ar/guides/connection-not-private-mac).

## عندما يستخدم الكثير من البيانات والسبب

- **زيارة مواقع كثيرة لأول مرة.** قد تحتاج كل شهادة جديدة إلى فحص. تستخدم الزيارات اللاحقة الذاكرة المؤقتة.
- **انتهاء صلاحية الذاكرة المؤقتة.** عند انتهاء صلاحية الردود المخزّنة، يطلب الاتصال التالي الرد مجددًا. تقول صفحة دليل ocspd إن الإدخال يُستخدم ما دام صالحًا فقط.

## هل حظره آمن؟

لا تحظره

لا تحظره. قد يتداخل ذلك مع فحوصات الثقة بالشهادات، وقد تفشل خدمات Apple التي تحتاج إلى التحقق.

ما يتعطل عند حظره

- قد تفشل بعض فحوصات إبطال الشهادات أو تعتمد على نتائج مخزّنة مؤقتًا، بحسب الخدمة وسياسة الثقة الخاصة بها.
- تقول Apple إن أجهزتها يجب أن تصل إلى مضيفي التحقق من الشهادات للتحقق من شهادات خدماتها.
- على شبكة شركة، يسبب بروكسي يحظر هذه الفحوص أخطاء شهادات. راجع [شهادات بروكسي الشركات تعطل أدوات الطرفية على Mac](https://kilobat.app/ar/guides/corporate-proxy-certificates).

يعني الحظر إنشاء قاعدة جدار ناري ترفض اتصالاتها. لا تنهِ عملية من macOS أو تعطّلها لتوفير البيانات: سيعيد macOS تشغيلها وتعتمد عليها ميزات أخرى.

## تقليل استخدامه

1. تعتمد سياسات الثقة وسلوك التحقق من الإبطال على الشهادة والخدمة التي تستخدمها.
2. إذا حظرها وكيل الشركة، فاطلب من المسؤول السماح بمضيفي جهات إصدار الشهادات.
3. لا تنهِ `trustd` في مراقب النشاط. سيعيد macOS تشغيلها.

## معرفة مقدار استخدامه

1. افتح مراقب النشاط من التطبيقات ‹ الأدوات المساعدة. انقر على الشبكة.
2. اكتب `trustd` في حقل البحث. يعرض عمودا البايتات المرسلة والمستلمة ما نقلته منذ بدء تشغيلها.
3. في Terminal، راقب هذه العملية فقط. اضغط d لإظهار التغير في الثانية، وq للخروج.

   ```
   nettop -p 'trustd' -P
   ```

## باستخدام Kilobat

1. ابحث عن `trustd` في قائمة تطبيقات Kilobat. يعرض صفها المعدل المباشر وما نقلته اليوم.
2. في الاتصالات، انقر على زر ⓘ في أحد صفوفها. تعرض النافذة المنبثقة الإجابة المختصرة من هذه الصفحة دون اتصال بالإنترنت.
3. اطرح السؤال نفسه في الطرفية. أضف `--json` للبرامج النصية والوكلاء.

   ```
   kilobat explain 'trustd'
   ```
4. اعرض حركة بياناتها خلال يوم واحد.

   ```
   kilobat bandwidth 'trustd' day
   ```
5. عبر MCP، يستعلم وكيل ذكاء اصطناعي باستخدام `explain_connection` واسم العملية ويحصل على الحقائق نفسها.

العرض المباشر والتفسيرات مجانيان. يتطلب السجل في التطبيق Kilobat Pro. ويتطلب الحظر Pro ومرشح الشبكة: راجع [مرشح الشبكة](https://kilobat.app/ar/docs/blocking#filtering) و[الحماية](https://kilobat.app/ar/docs/blocking#protection) و[موفّر بيانات نقطة الاتصال](https://kilobat.app/ar/save-hotspot-data).

## المضيفون الذين يتصل بهم

توثّق Apple والشركة المصنّعة هؤلاء المضيفين لهذه الميزة. وقد تتصل العملية بغيرهم أيضًا؛ تعرض علامة تبويب الاتصالات في Kilobat ما تفتحه فعليًا على Mac لديك.

- [ocsp.apple.com](https://kilobat.app/ar/hosts/ocsp-apple-com): خوادم حالة شهادات Apple (OCSP). يسألها Mac عما إذا كانت شهادة صادرة عن Apple قد أُبطلت.
- [valid.apple.com](https://kilobat.app/ar/hosts/valid-apple-com): مضيف للتحقق من شهادات Apple. تدرجه Apple لجميع الأنظمة على المنفذ 443 مع دعم البروكسي.
- [crl.apple.com](https://kilobat.app/ar/hosts/crl-apple-com): مضيفا Apple لقوائم إبطال الشهادات والشهادات، ويُستخدمان للتحقق من شهادات خدمات Apple.
- [ocsp.digicert.com](https://kilobat.app/ar/hosts/digicert-ocsp): مضيفات DigiCert لحالة الشهادات وقوائم إبطالها. تدرجها Apple لأن بعض خدماتها تستخدم شهادات DigiCert.

## الأسئلة

**هل أحظر trustd في جدار الحماية؟**

لا. قد يتداخل حظره مع فحوصات الثقة بالشهادات والتحقق من إبطالها.

**لماذا يستخدم trustd بروتوكول HTTP غير المشفّر؟**

تدرج Apple المنفذ 80 لمعظم مضيفي التحقق. توقّع جهة إصدار الشهادات استجابات OCSP وقوائم CRL، فلا يمكن تغييرها أثناء النقل.

## المصادر

- صفحتا دليل trustd(8) وocspd(1) المثبتتان مع macOS 27.2
- قوائم خصائص launchd com.apple.trustd وcom.apple.trustd.agent وcom.apple.ocspd، في macOS 27.2
- [دعم Apple: استخدام منتجات Apple على شبكات المؤسسات](https://support.apple.com/en-us/101555)
- [دعم Apple: تجنب الاحتيال باستخدام مواقع الويب المشفّرة في Safari على Mac](https://support.apple.com/guide/safari/sfri40697/mac)

تم التحقق في 1 نوفمبر 2026.

## ذات صلة

- [syspolicyd](https://kilobat.app/ar/processes/syspolicyd): جزء من macOS. ينفذ سياسة النظام التي تتضمن Gatekeeper، الذي يفحص التطبيقات الجديدة والمعدلة بحثًا عن البرامج الضارة المعروفة والشهادات الملغاة.
- [timed](https://kilobat.app/ar/processes/timed): جزء من macOS. تحافظ على دقة الساعة باستخدام NTP، لذا ترسل طلبات صغيرة إلى خادم وقت مثل time.apple.com.
- [«هذا الاتصال ليس خاصًا» وتحذيرات الشهادات على Mac](https://kilobat.app/ar/guides/connection-not-private-mac)
- [شهادات وكيل الشركة تعطل أدوات Terminal على Mac](https://kilobat.app/ar/guides/corporate-proxy-certificates)
- [NET::ERR_CERT_DATE_INVALID في Chrome على Mac](https://kilobat.app/ar/guides/err-cert-date-invalid)