macOS-Prozesse

Was ist trustd auf dem Mac?

trustd prüft Zertifikate für alle Prozesse auf dem Mac. Er kann sich mit dem Internet verbinden, um herauszufinden, ob ein Zertifikat noch gültig ist.

Prozess: trustdProzess: ocspdGilt für: alle aktuellen macOS-Versionen. Beobachtet unter macOS 27.2.Geprüft: 29. Oktober 2026

Wo er auftaucht

  • trustd steht in der Liste unter „Aktivitätsanzeige“ › „Netzwerk“, in nettop oder in Kilobat.
  • Eine Firewall oder ein Netzwerkmonitor fragt, ob trustd eine Verbindung herstellen darf.
  • trustd baut Verbindungen auf, wenn du sichere Websites öffnest oder Apps startest.

Was dahintersteckt

Laut man-Seite „stellt trustd Dienste bereit, um das Vertrauen in Zertifikate für alle Prozesse im System zu bewerten“. Er ist nicht zur direkten Nutzung gedacht.

Die man-Seite von ocspd beschreibt den Netzwerkteil. Er lädt Zertifikatssperrlisten und OCSP-Antworten und hält sie in einem Cache.

Warum er das Netzwerk nutzt

  • Widerrufsprüfungen. Um zu wissen, ob ein Zertifikat widerrufen wurde, kann macOS die Zertifizierungsstelle fragen.
  • Ein Cache. ocspd hält Antworten in einem Cache, sodass die meisten Prüfungen das Netzwerk nicht erneut nutzen.

Ist das normal?

Ja. Kleine Verbindungen sind üblich, vor allem, wenn du viele sichere Websites besuchst.

Wenn Zertifikatsprüfungen fehlschlagen, zeigen Safari und andere Apps Zertifikatswarnungen. Siehe „Diese Verbindung ist nicht privat“ und Zertifikatswarnungen am Mac.

So viel verbraucht er

  1. Öffne die „Aktivitätsanzeige“ unter „Programme“ > „Dienstprogramme“. Klicke auf „Netzwerk“.

  2. Gib trustd in das Suchfeld ein. Die Spalten „Gesendete Bytes“ und „Empfangene Bytes“ zeigen, was der Prozess übertragen hat.

  3. Beobachte im Terminal nur diesen Prozess. Drücke d für die Änderung pro Sekunde und q zum Beenden.

    nettop -p trustd -P

  4. Mach dasselbe für ocspd.

Sicher drosseln oder pausieren

  1. Für diese Prüfungen gibt es keine Benutzereinstellung. Sie schützen jede sichere Verbindung.

  2. Wenn ein Firmen-Proxy sie blockiert, bitte den Administrator, die Hosts der Zertifizierungsstellen zu erlauben.

  3. Beende trustd nicht in der Aktivitätsanzeige. Der Prozess gehört zu macOS, und andere Funktionen hängen von ihm ab.

Mit Kilobat

  1. Öffne die App-Liste von Kilobat und such nach trustd. Seine Zeile zeigt die aktuelle Rate und die übertragenen Bytes.

  2. Sieh dir im Terminal dieselbe Live-Liste an. Drücke / und gib den Namen ein, um zu suchen.

    kilobat status --watch

  3. Seinen Datenverkehr über einen Tag anzeigen. Die Namen entsprechen kilobat report --summary.

    kilobat bandwidth trustd day

  4. Über MCP bekommt ein KI-Agent denselben Verlauf mit get_app_bandwidth und dem Namen trustd.

  5. Die Live-Ansicht ist kostenlos. Der Verlauf in der App braucht Pro. Kilobat zeichnet den Verlauf nur auf, solange die App läuft.

Fragen

Soll ich trustd in einer Firewall blockieren?

Nein. Dann kann macOS nicht prüfen, ob ein Zertifikat widerrufen wurde.

Quellen

Quellen geprüft am 29. Oktober 2026. Die Manpages sind die mit macOS installierten; öffne eine mit man <name> im Terminal.