trustd

Una ráfaga de conexiones seguras nuevas, como un navegador abriendo muchos sitios o una app sincronizando con muchos servidores, supone muchos certificados que comprobar. Después de una actualización de macOS sus cachés empiezan vacías, así que vuelve a comprobar lo que tenía guardado.

Que trustd use mucha CPU todo el rato no es habitual. Puede deberse a software que intercepta las conexiones seguras, como algunos antivirus, VPN o filtros de red, que presentan sus propios certificados en cada conexión.

Si es un pico corto, nada: se calma cuando se han comprobado las conexiones. Si es constante, cierra las apps que filtran o inspeccionan el tráfico y mira si se calma. Si es así, lo que hay que revisar son los ajustes de esa app o hablar con quien la hace.

No bloquees trustd con un firewall. Sin él, las apps no consiguen conectarse o tardan en abrirse, como demostró la caída de 2020.

Encontrarás más de un trustd. Uno se ejecuta con la cuenta del sistema _trustd, otro con tu usuario, y algunos servicios del sistema tienen el suyo propio.

1. Abre Monitor de Actividad, elige Visualización → Todos los procesos y escribe trustd en el campo de búsqueda. La columna Usuario muestra a qué cuenta sirve cada uno.
2. En la pestaña CPU, fíjate en qué instancia está ocupada. Si es la que tiene tu nombre, las conexiones las está haciendo una app que estás usando.
3. Haz clic en la pestaña Red. Un trustd que envía y recibe un poco, una y otra vez, está comprobando revocaciones con un servidor de certificados.
4. Para ver con qué servidores está hablando, abre Terminal y ejecuta nettop -p trustd. Pulsa q para salir.
5. Para ver sus propios mensajes, ejecuta log stream --predicate 'process == "trustd"'. Los errores repetidos sobre el mismo certificado o servidor señalan la app o la red que hay detrás. Pulsa Control-C para detenerlo.

Normal: ráfagas cortas cuando abres un navegador, inicias sesión en cuentas o instalas y abres software nuevo, y luego tranquilidad. Las respuestas de revocación se guardan en caché, así que el mismo certificado no se vuelve a comprobar por la red hasta que caduca su respuesta en caché.

Merece la pena revisarlo si sigue ocupado mucho tiempo, o si las apps tardan en abrirse y no consiguen conectarse. Las causas habituales:

• Software que inspecciona el tráfico seguro y emite su propio certificado para cada sitio, como algunos antivirus, VPN y filtros de red.
• Una red que bloquea o ralentiza los servidores de revocación, como una Wi-Fi con portal cautivo antes de iniciar sesión, o un firewall estricto en el trabajo.
• Una fecha y hora incorrectas en el Mac, que hacen que certificados válidos parezcan caducados o todavía no válidos. Activa “Ajustar la fecha y la hora automáticamente” en Ajustes del Sistema → General → Fecha y hora.

Apple publica los hosts que sus dispositivos necesitan para comprobar certificados en su lista de requisitos de red para redes empresariales. Entre ellos están ocsp.apple.com, ocsp2.apple.com, valid.apple.com, crl.apple.com y certs.apple.com, además de algunos servidores de revocación de otras autoridades de certificación.

Si usas una app de firewall o gestionas una red con reglas de salida estrictas, estas son las conexiones que verás de trustd, y las que debes permitir.