---
title: "trustd en el Mac: comprobaciones de certificados y tráfico de red · Guías de Kilobat"
url: "https://kilobat.app/es/guides/what-is-trustd.html"
description: "trustd comprueba los certificados de todos los procesos del Mac. Descubre por qué se conecta a internet para comprobar revocaciones y por qué es normal."
---

Procesos de macOS

# ¿Qué es trustd en el Mac?

`trustd` comprueba los certificados de todos los procesos del Mac. Puede conectarse a internet para saber si un certificado sigue siendo válido.

Proceso: `trustd` · Proceso: `ocspd` · Se aplica a: todas las versiones actuales de macOS. Visto en macOS 27.2. · Revisado: 29 de octubre de 2026

## Dónde lo ves

- `trustd` aparece en la lista de Monitor de Actividad › Red, en `nettop` o en Kilobat.
- Un firewall o un monitor de red pregunta si `trustd` puede conectarse.
- `trustd` se conecta cuando abres webs seguras o inicias apps.

## Qué es

La página man dice que trustd «provides services for evaluating trust in certificates for all processes on the system» (ofrece servicios para evaluar la confianza en los certificados de todos los procesos del sistema). No está pensado para usarse directamente.

La página man de `ocspd` describe la parte de red. Obtiene listas de revocación de certificados y respuestas OCSP, y guarda una caché de ellas.

## Por qué usa la red

- **Comprobaciones de revocación.** Para saber si un certificado se revocó, macOS puede preguntar a la autoridad de certificación.
- **Una caché.** ocspd guarda las respuestas en una caché, así que la mayoría de las comprobaciones no vuelven a usar la red.

## ¿Es normal?

Sí. Las conexiones pequeñas son habituales, sobre todo cuando visitas muchas webs seguras.

Si fallan las comprobaciones de certificados, Safari y otras apps muestran avisos de certificado. Consulta [«Esta conexión no es privada» y avisos de certificado en el Mac](https://kilobat.app/es/guides/connection-not-private-mac.html).

## Cuánto usa

1. Abre Monitor de Actividad desde Aplicaciones > Utilidades. Haz clic en Red.
2. Escribe `trustd` en el campo de búsqueda. Las columnas Bytes enviados y Bytes recibidos muestran lo que ha movido.
3. En Terminal, vigila solo este proceso. Pulsa d para ver el cambio por segundo y q para salir.

   ```
   nettop -p trustd -P
   ```
4. Haz lo mismo con `ocspd`.

## Reducirlo o pausarlo sin riesgos

1. No hay ningún ajuste de usuario para estas comprobaciones. Protegen todas las conexiones seguras.
2. Si un proxy de empresa las bloquea, pide al administrador que permita los hosts de las autoridades de certificación.
3. No cierres `trustd` en Monitor de Actividad. Forma parte de macOS y otras funciones dependen de él.

## Con Kilobat

1. Abre la lista de apps de Kilobat y busca `trustd`. Su fila muestra la velocidad en directo y los bytes que ha movido.
2. En Terminal, mira la misma lista en directo. Pulsa / y escribe el nombre para buscar.

   ```
   kilobat status --watch
   ```
3. Muestra su tráfico durante un día. Los nombres coinciden con `kilobat report --summary`.

   ```
   kilobat bandwidth trustd day
   ```
4. Por MCP, un agente de IA obtiene el mismo historial con `get_app_bandwidth` y el nombre `trustd`.
5. La vista en directo es gratis. El historial en la app requiere Pro. Kilobat solo registra el historial mientras la app está abierta.

## Preguntas

**¿Debo bloquear trustd en un firewall?**

No. Si lo haces, macOS no puede comprobar si un certificado se revocó.

## Fuentes

- trustd(8) y ocspd(1), páginas man instaladas con macOS 27.2
- [Soporte técnico de Apple: Evitar fraudes usando sitios web cifrados en Safari en el Mac](https://support.apple.com/guide/safari/sfri40697/mac)
- nettop(1), página man instalada con macOS 27.2

Fuentes revisadas el 29 de octubre de 2026. Las páginas man son las que se instalan con macOS; abre una con `man <name>` en Terminal.

## Guías relacionadas

- [«Esta conexión no es privada» y advertencias de certificado en un Mac](https://kilobat.app/es/guides/connection-not-private-mac.html): Safari muestra una advertencia de certificado cuando no puede confirmar la identidad de un sitio web.
- [Los certificados de un proxy corporativo rompen las herramientas de Terminal en un Mac](https://kilobat.app/es/guides/corporate-proxy-certificates.html): Algunas redes de empresa inspeccionan el tráfico HTTPS.
- [¿Qué es syspolicyd en el Mac?](https://kilobat.app/es/guides/what-is-syspolicyd.html): syspolicyd es el daemon de políticas del sistema.
- [NET::ERR_CERT_DATE_INVALID en Chrome en el Mac](https://kilobat.app/es/guides/err-cert-date-invalid.html): El certificado del servidor parece caducado o todavía no válido según el reloj del Mac.