trustd

브라우저가 많은 사이트를 열거나 앱이 여러 서버와 동기화하는 것처럼 새 보안 연결이 한꺼번에 생기면 확인할 인증서가 많아집니다. macOS 업데이트 후에는 캐시가 비어 있어서 저장해 두었던 것을 다시 확인합니다.

trustd의 CPU가 계속 높은 것은 드문 일입니다. 일부 백신, VPN, 네트워크 필터 도구처럼 보안 연결을 가로채 연결마다 자체 인증서를 내미는 소프트웨어 때문일 수 있습니다.

잠깐 치솟는 것이라면 아무것도 할 필요 없습니다. 연결 확인이 끝나면 잠잠해집니다. 꾸준히 높다면 트래픽을 필터링하거나 검사하는 앱을 종료해 보고 잠잠해지는지 확인하세요. 잠잠해진다면 그 앱의 설정이나 개발사에서 해결해야 합니다.

방화벽으로 trustd를 차단하지 마세요. 2020년 장애에서 보았듯이 trustd가 없으면 앱이 연결에 실패하거나 느리게 열립니다.

trustd는 여러 개 보입니다. 하나는 _trustd 시스템 계정으로, 하나는 사용자 계정으로 실행되며, 일부 시스템 서비스는 자체 trustd를 둡니다.

1. 활성 상태 보기를 열고 보기 → 모든 프로세스를 선택한 다음 검색 필드에 trustd를 입력합니다. 사용자 열에 각각 어느 계정을 위해 일하는지 표시됩니다.
2. CPU 탭에서 어느 인스턴스가 바쁜지 확인합니다. 사용자 이름으로 실행되는 쪽이라면 지금 쓰고 있는 앱이 연결을 만들고 있는 것입니다.
3. 네트워크 탭을 클릭합니다. trustd가 조금씩 반복해서 주고받는다면 인증서 서버에 폐기 여부를 확인하고 있는 것입니다.
4. 어느 서버와 통신하는지 보려면 터미널을 열고 nettop -p trustd 명령을 실행합니다. 끝내려면 q를 누르세요.
5. trustd 자체의 메시지를 보려면 log stream --predicate 'process == "trustd"' 명령을 실행합니다. 같은 인증서나 서버에 대한 오류가 반복된다면 그 뒤에 있는 앱이나 네트워크가 원인입니다. 멈추려면 Control-C를 누르세요.

정상: 브라우저를 열거나, 계정에 로그인하거나, 새 소프트웨어를 설치하고 열 때 잠깐씩 활동한 뒤 조용해집니다. 폐기 확인 결과는 캐시되므로, 같은 인증서는 캐시된 결과가 만료될 때까지 네트워크로 다시 확인하지 않습니다.

살펴볼 만한 경우: 오랫동안 바쁘거나, 앱이 느리게 열리고 연결에 실패합니다. 흔한 원인은 다음과 같습니다.

• 일부 백신, VPN, 네트워크 필터 도구처럼 보안 트래픽을 검사하면서 사이트마다 자체 인증서를 발급하는 소프트웨어.
• 로그인하기 전의 Wi-Fi 인증 페이지나 엄격한 회사 방화벽처럼, 폐기 확인 서버를 차단하거나 느리게 만드는 네트워크.
• Mac의 날짜와 시간이 틀린 경우. 유효한 인증서가 만료되었거나 아직 유효하지 않은 것처럼 보이게 됩니다. 시스템 설정 → 일반 → 날짜 및 시간에서 시간 및 날짜 자동으로 설정을 켜세요.

Apple은 기기가 인증서 확인에 필요로 하는 호스트를 기업 네트워크용 네트워크 요구 사항 목록에 공개합니다. 여기에는 ocsp.apple.com, ocsp2.apple.com, valid.apple.com, crl.apple.com, certs.apple.com과 다른 인증 기관이 운영하는 몇몇 폐기 확인 서버가 포함됩니다.

방화벽 앱을 쓰거나 아웃바운드 규칙이 엄격한 네트워크를 관리한다면, trustd에서 보이는 연결이 바로 이것들이며 허용해야 할 연결도 이것들입니다.