Процессы macOS

Что такое trustd на Mac?

trustd проверяет сертификаты для всех процессов на Mac. Он может подключаться к интернету, чтобы узнать, действителен ли ещё сертификат.

Процесс: trustdПроцесс: ocspdПрименимо к: всем актуальным версиям macOS. Проверено на macOS 27.2.Проверено: 29 октября 2026 г.

Где это видно

trustd есть в списке «Мониторинга системы» › «Сеть», в nettop или в Kilobat.
Брандмауэр или сетевой монитор спрашивает, можно ли trustd подключиться.
trustd подключается к сети, когда вы открываете защищённые сайты или запускаете приложения.

Что это такое

В man-странице сказано, что trustd «предоставляет службы оценки доверия к сертификатам для всех процессов в системе». Он не предназначен для прямого использования.

Сетевую часть описывает man-страница ocspd. Он получает списки отозванных сертификатов и ответы OCSP и хранит их в кэше.

Зачем ему сеть

Проверка отзыва. Чтобы узнать, не отозван ли сертификат, macOS может обратиться к центру сертификации.
Кэш. ocspd хранит ответы в кэше, поэтому большинство проверок не обращается к сети повторно.

Это нормально?

Да. Небольшие подключения — это нормально, особенно когда вы посещаете много защищённых сайтов.

Если проверка сертификатов не проходит, Safari и другие приложения показывают предупреждения о сертификатах. См. «Это подключение не является конфиденциальным» (This Connection Is Not Private) и предупреждения о сертификатах на Mac.

Сколько трафика он расходует

Откройте «Мониторинг системы» из папки «Программы» > «Утилиты». Нажмите «Сеть».
Введите trustd в поле поиска. Столбцы «Отправлено байт» и «Получено байт» показывают, сколько данных он передал.
В Терминале следите только за этим процессом. Нажмите d, чтобы видеть изменение за секунду, и q, чтобы выйти.
```
nettop -p trustd -P
```
Сделайте то же для ocspd.

Как безопасно сократить или приостановить

Пользовательской настройки для этих проверок нет. Они защищают каждое защищённое подключение.
Если их блокирует корпоративный прокси, попросите администратора разрешить хосты центров сертификации.
Не завершайте trustd в «Мониторинге системы». Это часть macOS, и от него зависят другие функции.

С Kilobat

Откройте список приложений Kilobat и найдите trustd. В его строке видна текущая скорость и объём переданных данных.
В Терминале посмотрите тот же список в реальном времени. Нажмите / и введите имя для поиска.
```
kilobat status --watch
```
Покажите его трафик за день. Имена совпадают с kilobat report --summary.
```
kilobat bandwidth trustd day
```
Через MCP ИИ-агент получает ту же историю с помощью get_app_bandwidth и имени trustd.
Просмотр в реальном времени бесплатен. Для истории в приложении нужен Pro. Kilobat записывает историю, только пока приложение запущено.

Вопросы

Блокировать ли trustd в брандмауэре?

Нет. Тогда macOS не сможет проверить, не отозван ли сертификат.

Источники

trustd(8) и ocspd(1), man-страница в составе macOS 27.2
Поддержка Apple: защита от мошенничества с помощью зашифрованных сайтов в Safari на Mac
nettop(1), man-страница в составе macOS 27.2

Источники проверены 29 октября 2026 г. Man-страницы — те, что установлены вместе с macOS; откройте любую командой man <name> в Терминале.