---
title: "Mac 上的 trustd：憑證檢查與網路流量 · Kilobat 指南"
url: "https://kilobat.app/zh-hant/guides/what-is-trustd.html"
description: "trustd 替 Mac 上的每個處理程序檢查憑證。了解它為什麼會連線到網際網路進行撤銷檢查，以及為什麼這是正常的。"
---

macOS 程序

# Mac 上的 trustd 是什麼？

`trustd` 替 Mac 上的所有處理程序檢查憑證。它可能會連線到網際網路，確認憑證是否仍然有效。

處理程序：`trustd` · 處理程序：`ocspd` · 適用於：所有目前的 macOS 版本。已在 macOS 27.2 上確認。 · 檢查日期：2026年10月29日

## 在哪裡會看到它

- `trustd` 出現在「活動監視器」›「網路」、`nettop` 或 Kilobat 的列表中。
- 防火牆或網路監視工具詢問是否允許 `trustd` 連線。
- 你打開安全網站或啟動 App 時，`trustd` 會連線。

## 它是什麼

man 頁面說明，trustd「為系統上的所有處理程序提供評估憑證信任的服務」。它不供直接使用。

`ocspd` 的 man 頁面說明了網路的部分：它會取得憑證撤銷清單和 OCSP 回應，並將它們存在快取中。

## 為什麼它會使用網路

- **撤銷檢查。**為了得知憑證是否已被撤銷，macOS 可能會向憑證授權單位查詢。
- **快取。**ocspd 會把回應存在快取中，所以大多數檢查不必再次使用網路。

## 這正常嗎？

是的。少量連線是正常的，大多發生在你瀏覽許多安全網站時。

如果憑證檢查失敗，Safari 和其他 App 會顯示憑證警告。請參閱[Mac 上的「此連線不是私人連線」與憑證警告](https://kilobat.app/zh-hant/guides/connection-not-private-mac.html)。

## 查看它用了多少

1. 從「應用程式」>「工具程式」打開「活動監視器」，按一下「網路」。
2. 在搜尋欄位中輸入 `trustd`。「已傳送位元組」和「已接收位元組」欄位會顯示它傳輸了多少。
3. 在終端機中只監看這個處理程序。按 d 顯示每秒的變化量，按 q 結束。

   ```
   nettop -p trustd -P
   ```
4. 對 `ocspd` 也做同樣的事。

## 安全地減少或暫停它

1. 這些檢查沒有可供使用者調整的設定。它們保護每一個安全連線。
2. 如果公司的代理伺服器阻擋了這些檢查，請要求管理者放行憑證授權單位的主機。
3. 不要在「活動監視器」中結束 `trustd`。它是 macOS 的一部分，其他功能都依賴它。

## 使用 Kilobat

1. 打開 Kilobat 的 App 列表並搜尋 `trustd`。它那一列會顯示即時速率和傳輸的位元組數。
2. 在終端機中查看同樣的即時列表。按 / 並輸入名稱來搜尋。

   ```
   kilobat status --watch
   ```
3. 顯示它一天內的流量。名稱與 `kilobat report --summary` 中的一致。

   ```
   kilobat bandwidth trustd day
   ```
4. 透過 MCP，AI 代理程式可以用 `get_app_bandwidth` 和名稱 `trustd` 取得同樣的歷史記錄。
5. 即時檢視是免費的。App 中的歷史記錄需要 Pro。Kilobat 只在 App 執行時記錄歷史。

## 常見問題

**應該在防火牆中阻擋 trustd 嗎？**

不應該。阻擋後，macOS 就無法檢查憑證是否已被撤銷。

## 資料來源

- trustd(8) 與 ocspd(1)，macOS 27.2 內建的 man 頁面
- [Apple 支援：在 Mac 版 Safari 中使用加密網站以避免詐騙](https://support.apple.com/guide/safari/sfri40697/mac)
- nettop(1)，macOS 27.2 內建的 man 手冊頁

資料來源檢查日期：2026年10月29日。man 頁面為 macOS 內建版本；在終端機中用 `man <name>` 開啟。

## 相關指南

- [Mac 上的「此連線不是私人連線」與憑證警告](https://kilobat.app/zh-hant/guides/connection-not-private-mac.html): Safari 無法確認網站的身分時，就會顯示憑證警告。
- [公司代理伺服器憑證導致 Mac 上的終端機工具失效](https://kilobat.app/zh-hant/guides/corporate-proxy-certificates.html): 有些公司網路會檢查 HTTPS 流量。
- [Mac 上的 syspolicyd 是什麼？](https://kilobat.app/zh-hant/guides/what-is-syspolicyd.html): syspolicyd 是系統原則常駐程式。
- [Mac 版 Chrome 的 NET::ERR_CERT_DATE_INVALID](https://kilobat.app/zh-hant/guides/err-cert-date-invalid.html): 依 Mac 的時鐘來看，伺服器的憑證似乎已過期或尚未生效。