Processus macOS

Qu’est-ce que trustd sur Mac ?

trustd vérifie les certificats pour tous les processus du Mac. Il peut se connecter à Internet pour savoir si un certificat est toujours valide.

Processus : trustdProcessus : ocspdS’applique à : toutes les versions actuelles de macOS. Observé sur macOS 27.2.Vérifié le 29 octobre 2026

Où le voir

trustd figure dans la liste de Moniteur d’activité › Réseau, dans nettop ou dans Kilobat.
Un coupe-feu ou un outil de surveillance réseau demande si trustd peut se connecter.
trustd se connecte quand vous ouvrez des sites web sécurisés ou lancez des apps.

Ce que c’est

La page man indique que trustd fournit des services d’évaluation de la confiance dans les certificats pour tous les processus du système (« provides services for evaluating trust in certificates for all processes on the system »). Il n’est pas destiné à être utilisé directement.

La page man de ocspd décrit la partie réseau. Il récupère les listes de révocation de certificats et les réponses OCSP, et les garde en cache.

Pourquoi il utilise le réseau

Les vérifications de révocation. Pour savoir si un certificat a été révoqué, macOS peut interroger l’autorité de certification.
Un cache. ocspd garde les réponses en cache : la plupart des vérifications n’utilisent donc plus le réseau.

Est-ce normal ?

Oui. De petites connexions sont habituelles, surtout quand vous visitez de nombreux sites sécurisés.

Si les vérifications de certificats échouent, Safari et les autres apps affichent des avertissements de certificat. Voir « Cette connexion n’est pas privée » et avertissements de certificat sur un Mac.

Voir combien il consomme

Ouvrez Moniteur d’activité depuis Applications > Utilitaires. Cliquez sur Réseau.
Tapez trustd dans le champ de recherche. Les colonnes Octets envoyés et Octets reçus indiquent ce qu’il a transféré.
Dans Terminal, surveillez uniquement ce processus. Appuyez sur d pour afficher la variation par seconde, et sur q pour quitter.
```
nettop -p trustd -P
```
Faites de même pour ocspd.

Le réduire ou le suspendre sans risque

Il n’existe aucun réglage utilisateur pour ces vérifications. Elles protègent chaque connexion sécurisée.
Si un proxy d’entreprise les bloque, demandez à l’administrateur d’autoriser les hôtes des autorités de certification.
Ne quittez pas trustd dans Moniteur d’activité. Il fait partie de macOS, et d’autres fonctions en dépendent.

Avec Kilobat

Ouvrez la liste des apps de Kilobat et recherchez trustd. Sa ligne affiche le débit en direct et les octets transférés.
Dans Terminal, affichez la même liste en direct. Appuyez sur / et tapez le nom pour rechercher.
```
kilobat status --watch
```
Affichez son trafic sur une journée. Les noms correspondent à kilobat report --summary.
```
kilobat bandwidth trustd day
```
Via MCP, un agent IA obtient le même historique avec get_app_bandwidth et le nom trustd.
La vue en direct est gratuite. L’historique dans l’app nécessite Pro. Kilobat n’enregistre l’historique que pendant que l’app tourne.

Questions

Faut-il bloquer trustd dans un coupe-feu ?

Non. macOS ne pourrait alors plus vérifier si un certificat a été révoqué.

Sources

trustd(8) et ocspd(1), pages man installées avec macOS 27.2
Assistance Apple : Éviter la fraude grâce aux sites web chiffrés dans Safari sur Mac
nettop(1), page man installée avec macOS 27.2

Sources vérifiées le 29 octobre 2026. Les pages man sont celles installées avec macOS ; ouvrez-en une avec man <name> dans Terminal.