---
title: "trustd sur Mac : vérifications de certificats et trafic réseau · Guides Kilobat"
url: "https://kilobat.app/fr/guides/what-is-trustd.html"
description: "trustd vérifie les certificats pour tous les processus d’un Mac. Découvrez pourquoi il se connecte à Internet pour vérifier les révocations, et pourquoi c’est normal."
---

Processus macOS

# Qu’est-ce que trustd sur Mac ?

`trustd` vérifie les certificats pour tous les processus du Mac. Il peut se connecter à Internet pour savoir si un certificat est toujours valide.

Processus : `trustd` · Processus : `ocspd` · S’applique à : toutes les versions actuelles de macOS. Observé sur macOS 27.2. · Vérifié le 29 octobre 2026

## Où le voir

- `trustd` figure dans la liste de Moniteur d’activité › Réseau, dans `nettop` ou dans Kilobat.
- Un coupe-feu ou un outil de surveillance réseau demande si `trustd` peut se connecter.
- `trustd` se connecte quand vous ouvrez des sites web sécurisés ou lancez des apps.

## Ce que c’est

La page man indique que trustd fournit des services d’évaluation de la confiance dans les certificats pour tous les processus du système (« provides services for evaluating trust in certificates for all processes on the system »). Il n’est pas destiné à être utilisé directement.

La page man de `ocspd` décrit la partie réseau. Il récupère les listes de révocation de certificats et les réponses OCSP, et les garde en cache.

## Pourquoi il utilise le réseau

- **Les vérifications de révocation.** Pour savoir si un certificat a été révoqué, macOS peut interroger l’autorité de certification.
- **Un cache.** ocspd garde les réponses en cache : la plupart des vérifications n’utilisent donc plus le réseau.

## Est-ce normal ?

Oui. De petites connexions sont habituelles, surtout quand vous visitez de nombreux sites sécurisés.

Si les vérifications de certificats échouent, Safari et les autres apps affichent des avertissements de certificat. Voir [« Cette connexion n’est pas privée » et avertissements de certificat sur un Mac](https://kilobat.app/fr/guides/connection-not-private-mac.html).

## Voir combien il consomme

1. Ouvrez Moniteur d’activité depuis Applications > Utilitaires. Cliquez sur Réseau.
2. Tapez `trustd` dans le champ de recherche. Les colonnes Octets envoyés et Octets reçus indiquent ce qu’il a transféré.
3. Dans Terminal, surveillez uniquement ce processus. Appuyez sur d pour afficher la variation par seconde, et sur q pour quitter.

   ```
   nettop -p trustd -P
   ```
4. Faites de même pour `ocspd`.

## Le réduire ou le suspendre sans risque

1. Il n’existe aucun réglage utilisateur pour ces vérifications. Elles protègent chaque connexion sécurisée.
2. Si un proxy d’entreprise les bloque, demandez à l’administrateur d’autoriser les hôtes des autorités de certification.
3. Ne quittez pas `trustd` dans Moniteur d’activité. Il fait partie de macOS, et d’autres fonctions en dépendent.

## Avec Kilobat

1. Ouvrez la liste des apps de Kilobat et recherchez `trustd`. Sa ligne affiche le débit en direct et les octets transférés.
2. Dans Terminal, affichez la même liste en direct. Appuyez sur / et tapez le nom pour rechercher.

   ```
   kilobat status --watch
   ```
3. Affichez son trafic sur une journée. Les noms correspondent à `kilobat report --summary`.

   ```
   kilobat bandwidth trustd day
   ```
4. Via MCP, un agent IA obtient le même historique avec `get_app_bandwidth` et le nom `trustd`.
5. La vue en direct est gratuite. L’historique dans l’app nécessite Pro. Kilobat n’enregistre l’historique que pendant que l’app tourne.

## Questions

**Faut-il bloquer trustd dans un coupe-feu ?**

Non. macOS ne pourrait alors plus vérifier si un certificat a été révoqué.

## Sources

- trustd(8) et ocspd(1), pages man installées avec macOS 27.2
- [Assistance Apple : Éviter la fraude grâce aux sites web chiffrés dans Safari sur Mac](https://support.apple.com/guide/safari/sfri40697/mac)
- nettop(1), page man installée avec macOS 27.2

Sources vérifiées le 29 octobre 2026. Les pages man sont celles installées avec macOS ; ouvrez-en une avec `man <name>` dans Terminal.

## Guides associés

- [« Cette connexion n’est pas privée » et avertissements de certificat sur un Mac](https://kilobat.app/fr/guides/connection-not-private-mac.html): Safari affiche un avertissement de certificat quand il ne peut pas confirmer l’identité d’un site web.
- [Les certificats de proxy d’entreprise bloquent les outils de Terminal sur un Mac](https://kilobat.app/fr/guides/corporate-proxy-certificates.html): Certains réseaux d’entreprise inspectent le trafic HTTPS.
- [Qu’est-ce que syspolicyd sur Mac ?](https://kilobat.app/fr/guides/what-is-syspolicyd.html): syspolicyd est le daemon de politique système.
- [NET::ERR_CERT_DATE_INVALID dans Chrome sur Mac](https://kilobat.app/fr/guides/err-cert-date-invalid.html): Selon l’horloge du Mac, le certificat du serveur semble expiré ou pas encore valide.