---
title: "Mac 上的 trustd：证书检查与网络流量 · Kilobat 指南"
url: "https://kilobat.app/zh-hans/guides/what-is-trustd.html"
description: "trustd 为 Mac 上的每个进程检查证书。了解它为何要连接互联网进行吊销检查，以及为何这属于正常现象。"
---

macOS 进程

# Mac 上的 trustd 是什么？

`trustd` 为 Mac 上的所有进程检查证书。它可能会连接互联网，确认某个证书是否仍然有效。

进程：`trustd` · 进程：`ocspd` · 适用于：所有当前 macOS 版本。在 macOS 27.2 上观察到。 · 核查日期：2026年10月29日

## 在哪里看到它

- `trustd` 出现在“活动监视器”›“网络”、`nettop` 或 Kilobat 的列表中。
- 防火墙或网络监视工具询问是否允许 `trustd` 连接。
- 打开安全网站或启动 App 时，`trustd` 会联网。

## 它是什么

man 手册页说明，trustd“provides services for evaluating trust in certificates for all processes on the system”（为系统上的所有进程提供证书信任评估服务）。它不供直接使用。

`ocspd` 的 man 手册页描述了联网的部分：它会获取证书吊销列表和 OCSP 响应，并将其缓存。

## 为什么它会使用网络

- **吊销检查。**为了确认证书是否已被吊销，macOS 可能会向证书颁发机构查询。
- **缓存。**ocspd 会缓存查询结果，因此大多数检查不必再次联网。

## 这正常吗？

正常。少量连接很常见，访问很多安全网站时尤其如此。

如果证书检查失败，Safari 浏览器和其他 App 会显示证书警告。请参阅[Mac 上的“此连接非私人连接”与证书警告](https://kilobat.app/zh-hans/guides/connection-not-private-mac.html)。

## 查看它用了多少

1. 从“应用程序”>“实用工具”中打开“活动监视器”，点按“网络”。
2. 在搜索栏中输入 `trustd`。“发送的字节”和“接收的字节”列显示它传输了多少数据。
3. 在“终端”中只观察这个进程。按 d 显示每秒的变化，按 q 退出。

   ```
   nettop -p trustd -P
   ```
4. 对 `ocspd` 执行同样的操作。

## 安全地减少或暂停它

1. 这些检查没有用户设置。它们保护着每一个安全连接。
2. 如果公司代理阻止了这些检查，请让管理员放行证书颁发机构的主机。
3. 不要在“活动监视器”中退出 `trustd`。它是 macOS 的一部分，其他功能依赖它。

## 使用 Kilobat

1. 打开 Kilobat 的 App 列表并搜索 `trustd`。它所在的行会显示实时速率和已传输的字节数。
2. 在“终端”中查看同样的实时列表。按 / 并输入名称进行搜索。

   ```
   kilobat status --watch
   ```
3. 显示它一天内的流量。名称与 `kilobat report --summary` 中的一致。

   ```
   kilobat bandwidth trustd day
   ```
4. 通过 MCP，AI 智能体可以用 `get_app_bandwidth` 和名称 `trustd` 获取同样的历史记录。
5. 实时视图免费。App 中的历史记录需要 Pro。Kilobat 只在 App 运行时记录历史。

## 常见问题

**应该在防火墙中阻止 trustd 吗？**

不应该。那样 macOS 就无法检查证书是否已被吊销。

## 参考资料

- trustd(8) 和 ocspd(1)，macOS 27.2 自带的 man 手册页
- [Apple 支持：在 Mac 上的 Safari 浏览器中使用加密网站以避免欺诈](https://support.apple.com/guide/safari/sfri40697/mac)
- nettop(1)，macOS 27.2 自带的 man 手册页

参考资料核查于 2026年10月29日。man 手册页为 macOS 自带版本；在“终端”中用 `man <name>` 打开。

## 相关指南

- [Mac 上的“此连接非私人连接”与证书警告](https://kilobat.app/zh-hans/guides/connection-not-private-mac.html): Safari 浏览器无法确认网站身份时会显示证书警告。
- [Mac 上公司代理证书导致“终端”工具出错](https://kilobat.app/zh-hans/guides/corporate-proxy-certificates.html): 一些公司网络会检查 HTTPS 流量。
- [Mac 上的 syspolicyd 是什么？](https://kilobat.app/zh-hans/guides/what-is-syspolicyd.html): syspolicyd 是系统策略守护进程。
- [Mac 上 Chrome 中的 NET::ERR_CERT_DATE_INVALID](https://kilobat.app/zh-hans/guides/err-cert-date-invalid.html): 按 Mac 的时钟来看，服务器证书已过期或尚未生效。