---
title: "trustd am Mac: Zertifikatsprüfungen und Datenverkehr · Kilobat-Anleitungen"
url: "https://kilobat.app/de/guides/what-is-trustd.html"
description: "trustd prüft Zertifikate für jeden Prozess auf dem Mac. Erfahre, warum er sich für Widerrufsprüfungen mit dem Internet verbindet und warum das normal ist."
---

macOS-Prozesse

# Was ist trustd auf dem Mac?

`trustd` prüft Zertifikate für alle Prozesse auf dem Mac. Er kann sich mit dem Internet verbinden, um herauszufinden, ob ein Zertifikat noch gültig ist.

Prozess: `trustd` · Prozess: `ocspd` · Gilt für: alle aktuellen macOS-Versionen. Beobachtet unter macOS 27.2. · Geprüft: 29. Oktober 2026

## Wo er auftaucht

- `trustd` steht in der Liste unter „Aktivitätsanzeige“ › „Netzwerk“, in `nettop` oder in Kilobat.
- Eine Firewall oder ein Netzwerkmonitor fragt, ob `trustd` eine Verbindung herstellen darf.
- `trustd` baut Verbindungen auf, wenn du sichere Websites öffnest oder Apps startest.

## Was dahintersteckt

Laut man-Seite „stellt trustd Dienste bereit, um das Vertrauen in Zertifikate für alle Prozesse im System zu bewerten“. Er ist nicht zur direkten Nutzung gedacht.

Die man-Seite von `ocspd` beschreibt den Netzwerkteil. Er lädt Zertifikatssperrlisten und OCSP-Antworten und hält sie in einem Cache.

## Warum er das Netzwerk nutzt

- **Widerrufsprüfungen.** Um zu wissen, ob ein Zertifikat widerrufen wurde, kann macOS die Zertifizierungsstelle fragen.
- **Ein Cache.** ocspd hält Antworten in einem Cache, sodass die meisten Prüfungen das Netzwerk nicht erneut nutzen.

## Ist das normal?

Ja. Kleine Verbindungen sind üblich, vor allem, wenn du viele sichere Websites besuchst.

Wenn Zertifikatsprüfungen fehlschlagen, zeigen Safari und andere Apps Zertifikatswarnungen. Siehe [„Diese Verbindung ist nicht privat“ und Zertifikatswarnungen am Mac](https://kilobat.app/de/guides/connection-not-private-mac.html).

## So viel verbraucht er

1. Öffne die „Aktivitätsanzeige“ unter „Programme“ > „Dienstprogramme“. Klicke auf „Netzwerk“.
2. Gib `trustd` in das Suchfeld ein. Die Spalten „Gesendete Bytes“ und „Empfangene Bytes“ zeigen, was der Prozess übertragen hat.
3. Beobachte im Terminal nur diesen Prozess. Drücke d für die Änderung pro Sekunde und q zum Beenden.

   ```
   nettop -p trustd -P
   ```
4. Mach dasselbe für `ocspd`.

## Sicher drosseln oder pausieren

1. Für diese Prüfungen gibt es keine Benutzereinstellung. Sie schützen jede sichere Verbindung.
2. Wenn ein Firmen-Proxy sie blockiert, bitte den Administrator, die Hosts der Zertifizierungsstellen zu erlauben.
3. Beende `trustd` nicht in der Aktivitätsanzeige. Der Prozess gehört zu macOS, und andere Funktionen hängen von ihm ab.

## Mit Kilobat

1. Öffne die App-Liste von Kilobat und such nach `trustd`. Seine Zeile zeigt die aktuelle Rate und die übertragenen Bytes.
2. Sieh dir im Terminal dieselbe Live-Liste an. Drücke / und gib den Namen ein, um zu suchen.

   ```
   kilobat status --watch
   ```
3. Seinen Datenverkehr über einen Tag anzeigen. Die Namen entsprechen `kilobat report --summary`.

   ```
   kilobat bandwidth trustd day
   ```
4. Über MCP bekommt ein KI-Agent denselben Verlauf mit `get_app_bandwidth` und dem Namen `trustd`.
5. Die Live-Ansicht ist kostenlos. Der Verlauf in der App braucht Pro. Kilobat zeichnet den Verlauf nur auf, solange die App läuft.

## Fragen

**Soll ich trustd in einer Firewall blockieren?**

Nein. Dann kann macOS nicht prüfen, ob ein Zertifikat widerrufen wurde.

## Quellen

- trustd(8) und ocspd(1), man-Seiten aus macOS 27.2
- [Apple Support: Betrug vermeiden durch verschlüsselte Websites in Safari auf dem Mac](https://support.apple.com/guide/safari/sfri40697/mac)
- nettop(1), mit macOS 27.2 installierte Manpage

Quellen geprüft am 29. Oktober 2026. Die Manpages sind die mit macOS installierten; öffne eine mit `man <name>` im Terminal.

## Verwandte Anleitungen

- [„Diese Verbindung ist nicht privat“ und Zertifikatswarnungen auf dem Mac](https://kilobat.app/de/guides/connection-not-private-mac.html): Safari zeigt eine Zertifikatswarnung, wenn es die Identität einer Website nicht bestätigen kann.
- [Firmenproxy-Zertifikate legen Terminal-Tools auf dem Mac lahm](https://kilobat.app/de/guides/corporate-proxy-certificates.html): Manche Firmennetzwerke prüfen HTTPS-Datenverkehr.
- [Was ist syspolicyd auf dem Mac?](https://kilobat.app/de/guides/what-is-syspolicyd.html): syspolicyd ist der Daemon für die Systemrichtlinien.
- [NET::ERR_CERT_DATE_INVALID in Chrome auf dem Mac](https://kilobat.app/de/guides/err-cert-date-invalid.html): Das Zertifikat des Servers ist laut der Uhr des Mac abgelaufen oder noch nicht gültig.