---
title: "trustd на Mac: проверка сертификатов и сетевой трафик · Руководства Kilobat"
url: "https://kilobat.app/ru/guides/what-is-trustd.html"
description: "trustd проверяет сертификаты для всех процессов на Mac. Узнайте, почему он подключается к интернету для проверки отзыва и почему это нормально."
---

Процессы macOS

# Что такое trustd на Mac?

`trustd` проверяет сертификаты для всех процессов на Mac. Он может подключаться к интернету, чтобы узнать, действителен ли ещё сертификат.

Процесс: `trustd` · Процесс: `ocspd` · Применимо к: всем актуальным версиям macOS. Проверено на macOS 27.2. · Проверено: 29 октября 2026 г.

## Где это видно

- `trustd` есть в списке «Мониторинга системы» › «Сеть», в `nettop` или в Kilobat.
- Брандмауэр или сетевой монитор спрашивает, можно ли `trustd` подключиться.
- `trustd` подключается к сети, когда вы открываете защищённые сайты или запускаете приложения.

## Что это такое

В man-странице сказано, что trustd «предоставляет службы оценки доверия к сертификатам для всех процессов в системе». Он не предназначен для прямого использования.

Сетевую часть описывает man-страница `ocspd`. Он получает списки отозванных сертификатов и ответы OCSP и хранит их в кэше.

## Зачем ему сеть

- **Проверка отзыва.** Чтобы узнать, не отозван ли сертификат, macOS может обратиться к центру сертификации.
- **Кэш.** ocspd хранит ответы в кэше, поэтому большинство проверок не обращается к сети повторно.

## Это нормально?

Да. Небольшие подключения — это нормально, особенно когда вы посещаете много защищённых сайтов.

Если проверка сертификатов не проходит, Safari и другие приложения показывают предупреждения о сертификатах. См. [«Это подключение не является конфиденциальным» (This Connection Is Not Private) и предупреждения о сертификатах на Mac](https://kilobat.app/ru/guides/connection-not-private-mac.html).

## Сколько трафика он расходует

1. Откройте «Мониторинг системы» из папки «Программы» > «Утилиты». Нажмите «Сеть».
2. Введите `trustd` в поле поиска. Столбцы «Отправлено байт» и «Получено байт» показывают, сколько данных он передал.
3. В Терминале следите только за этим процессом. Нажмите d, чтобы видеть изменение за секунду, и q, чтобы выйти.

   ```
   nettop -p trustd -P
   ```
4. Сделайте то же для `ocspd`.

## Как безопасно сократить или приостановить

1. Пользовательской настройки для этих проверок нет. Они защищают каждое защищённое подключение.
2. Если их блокирует корпоративный прокси, попросите администратора разрешить хосты центров сертификации.
3. Не завершайте `trustd` в «Мониторинге системы». Это часть macOS, и от него зависят другие функции.

## С Kilobat

1. Откройте список приложений Kilobat и найдите `trustd`. В его строке видна текущая скорость и объём переданных данных.
2. В Терминале посмотрите тот же список в реальном времени. Нажмите / и введите имя для поиска.

   ```
   kilobat status --watch
   ```
3. Покажите его трафик за день. Имена совпадают с `kilobat report --summary`.

   ```
   kilobat bandwidth trustd day
   ```
4. Через MCP ИИ-агент получает ту же историю с помощью `get_app_bandwidth` и имени `trustd`.
5. Просмотр в реальном времени бесплатен. Для истории в приложении нужен Pro. Kilobat записывает историю, только пока приложение запущено.

## Вопросы

**Блокировать ли trustd в брандмауэре?**

Нет. Тогда macOS не сможет проверить, не отозван ли сертификат.

## Источники

- trustd(8) и ocspd(1), man-страница в составе macOS 27.2
- [Поддержка Apple: защита от мошенничества с помощью зашифрованных сайтов в Safari на Mac](https://support.apple.com/guide/safari/sfri40697/mac)
- nettop(1), man-страница в составе macOS 27.2

Источники проверены 29 октября 2026 г. Man-страницы — те, что установлены вместе с macOS; откройте любую командой `man <name>` в Терминале.

## Похожие руководства

- [«Это подключение не является конфиденциальным» (This Connection Is Not Private) и предупреждения о сертификатах на Mac](https://kilobat.app/ru/guides/connection-not-private-mac.html): Safari показывает предупреждение о сертификате, когда не может подтвердить подлинность сайта.
- [Сертификаты корпоративного прокси ломают инструменты Терминала на Mac](https://kilobat.app/ru/guides/corporate-proxy-certificates.html): Некоторые корпоративные сети проверяют трафик HTTPS.
- [Что такое syspolicyd на Mac?](https://kilobat.app/ru/guides/what-is-syspolicyd.html): syspolicyd — демон системной политики.
- [NET::ERR_CERT_DATE_INVALID в Chrome на Mac](https://kilobat.app/ru/guides/err-cert-date-invalid.html): По часам Mac сертификат сервера выглядит просроченным или ещё не действующим.