macOS 程序

Mac 上的 trustd 是什麼？

trustd 替 Mac 上的所有處理程序檢查憑證。它可能會連線到網際網路，確認憑證是否仍然有效。

處理程序：trustd處理程序：ocspd適用於：所有目前的 macOS 版本。已在 macOS 27.2 上確認。檢查日期：2026年10月29日

在哪裡會看到它

  • trustd 出現在「活動監視器」›「網路」、nettop 或 Kilobat 的列表中。
  • 防火牆或網路監視工具詢問是否允許 trustd 連線。
  • 你打開安全網站或啟動 App 時，trustd 會連線。

它是什麼

man 頁面說明，trustd「為系統上的所有處理程序提供評估憑證信任的服務」。它不供直接使用。

ocspd 的 man 頁面說明了網路的部分：它會取得憑證撤銷清單和 OCSP 回應，並將它們存在快取中。

為什麼它會使用網路

  • 撤銷檢查。為了得知憑證是否已被撤銷，macOS 可能會向憑證授權單位查詢。
  • 快取。ocspd 會把回應存在快取中，所以大多數檢查不必再次使用網路。

這正常嗎？

是的。少量連線是正常的，大多發生在你瀏覽許多安全網站時。

如果憑證檢查失敗，Safari 和其他 App 會顯示憑證警告。請參閱Mac 上的「此連線不是私人連線」與憑證警告。

查看它用了多少

  1. 從「應用程式」>「工具程式」打開「活動監視器」，按一下「網路」。

  2. 在搜尋欄位中輸入 trustd。「已傳送位元組」和「已接收位元組」欄位會顯示它傳輸了多少。

  3. 在終端機中只監看這個處理程序。按 d 顯示每秒的變化量，按 q 結束。

    nettop -p trustd -P

  4. 對 ocspd 也做同樣的事。

安全地減少或暫停它

  1. 這些檢查沒有可供使用者調整的設定。它們保護每一個安全連線。

  2. 如果公司的代理伺服器阻擋了這些檢查，請要求管理者放行憑證授權單位的主機。

  3. 不要在「活動監視器」中結束 trustd。它是 macOS 的一部分，其他功能都依賴它。

使用 Kilobat

  1. 打開 Kilobat 的 App 列表並搜尋 trustd。它那一列會顯示即時速率和傳輸的位元組數。

  2. 在終端機中查看同樣的即時列表。按 / 並輸入名稱來搜尋。

    kilobat status --watch

  3. 顯示它一天內的流量。名稱與 kilobat report --summary 中的一致。

    kilobat bandwidth trustd day

  4. 透過 MCP，AI 代理程式可以用 get_app_bandwidth 和名稱 trustd 取得同樣的歷史記錄。

  5. 即時檢視是免費的。App 中的歷史記錄需要 Pro。Kilobat 只在 App 執行時記錄歷史。

常見問題

應該在防火牆中阻擋 trustd 嗎？

不應該。阻擋後，macOS 就無法檢查憑證是否已被撤銷。

資料來源

資料來源檢查日期：2026年10月29日。man 頁面為 macOS 內建版本；在終端機中用 man <name> 開啟。