macOS 进程

Mac 上的 trustd 是什么？

trustd 为 Mac 上的所有进程检查证书。它可能会连接互联网，确认某个证书是否仍然有效。

进程：trustd进程：ocspd适用于：所有当前 macOS 版本。在 macOS 27.2 上观察到。核查日期：2026年10月29日

在哪里看到它

  • trustd 出现在“活动监视器”›“网络”、nettop 或 Kilobat 的列表中。
  • 防火墙或网络监视工具询问是否允许 trustd 连接。
  • 打开安全网站或启动 App 时，trustd 会联网。

它是什么

man 手册页说明，trustd“provides services for evaluating trust in certificates for all processes on the system”（为系统上的所有进程提供证书信任评估服务）。它不供直接使用。

ocspd 的 man 手册页描述了联网的部分：它会获取证书吊销列表和 OCSP 响应，并将其缓存。

为什么它会使用网络

  • 吊销检查。为了确认证书是否已被吊销，macOS 可能会向证书颁发机构查询。
  • 缓存。ocspd 会缓存查询结果，因此大多数检查不必再次联网。

这正常吗？

正常。少量连接很常见，访问很多安全网站时尤其如此。

如果证书检查失败，Safari 浏览器和其他 App 会显示证书警告。请参阅Mac 上的“此连接非私人连接”与证书警告。

查看它用了多少

  1. 从“应用程序”>“实用工具”中打开“活动监视器”，点按“网络”。

  2. 在搜索栏中输入 trustd。“发送的字节”和“接收的字节”列显示它传输了多少数据。

  3. 在“终端”中只观察这个进程。按 d 显示每秒的变化，按 q 退出。

    nettop -p trustd -P

  4. 对 ocspd 执行同样的操作。

安全地减少或暂停它

  1. 这些检查没有用户设置。它们保护着每一个安全连接。

  2. 如果公司代理阻止了这些检查，请让管理员放行证书颁发机构的主机。

  3. 不要在“活动监视器”中退出 trustd。它是 macOS 的一部分，其他功能依赖它。

使用 Kilobat

  1. 打开 Kilobat 的 App 列表并搜索 trustd。它所在的行会显示实时速率和已传输的字节数。

  2. 在“终端”中查看同样的实时列表。按 / 并输入名称进行搜索。

    kilobat status --watch

  3. 显示它一天内的流量。名称与 kilobat report --summary 中的一致。

    kilobat bandwidth trustd day

  4. 通过 MCP，AI 智能体可以用 get_app_bandwidth 和名称 trustd 获取同样的历史记录。

  5. 实时视图免费。App 中的历史记录需要 Pro。Kilobat 只在 App 运行时记录历史。

常见问题

应该在防火墙中阻止 trustd 吗？

不应该。那样 macOS 就无法检查证书是否已被吊销。

参考资料

参考资料核查于 2026年10月29日。man 手册页为 macOS 自带版本；在“终端”中用 man <name> 打开。