trustd

Een golf nieuwe beveiligde verbindingen, zoals een browser die veel sites opent of een app die met veel servers synchroniseert, betekent veel certificaten om te controleren. Na een macOS-update zijn de caches leeg, dus controleert het opnieuw wat het had bewaard.

Constant hoog CPU-gebruik door trustd is ongewoon. Het kan komen door software die beveiligde verbindingen onderschept, zoals sommige antivirusprogramma’s, VPN’s en netwerkfilters, die voor elke verbinding hun eigen certificaten tonen.

Bij een korte piek: niets, het komt tot rust zodra de verbindingen zijn gecontroleerd. Bij een constante piek: stop apps die verkeer filteren of inspecteren en kijk of het tot rust komt. Zo ja, dan los je het op in de instellingen van die app of bij de maker ervan.

Blokkeer trustd niet met een firewall. Zonder trustd krijgen apps geen verbinding of openen ze traag, zoals de storing van 2020 liet zien.

Je vindt meer dan één trustd. Eén draait als de systeemaccount _trustd, één draait als jou, en sommige systeemvoorzieningen hebben een eigen exemplaar.

1. Open Activiteitenweergave, kies ‘Weergave’ → ‘Alle processen’ en typ trustd in het zoekveld. De kolom ‘Gebruiker’ laat zien voor welke account elk exemplaar werkt.
2. Kijk in het tabblad CPU welk exemplaar druk is. Is het dat onder jouw naam, dan legt een app die je gebruikt de verbindingen.
3. Klik op het tabblad Netwerk. Een trustd die steeds opnieuw een beetje verstuurt en ontvangt, controleert bij een certificaatserver of certificaten zijn ingetrokken.
4. Om te zien met welke servers het praat, open je Terminal en voer je nettop -p trustd uit. Druk op q om te stoppen.
5. Voor de eigen berichten voer je log stream --predicate 'process == "trustd"' uit. Herhaalde fouten over hetzelfde certificaat of dezelfde server wijzen naar de app of het netwerk erachter. Druk op Control-C om te stoppen.

Normaal: korte uitbarstingen als je een browser opent, inlogt bij accounts, of nieuwe software installeert en opent, daarna rust. Antwoorden over intrekking worden bewaard in een cache, dus hetzelfde certificaat wordt pas opnieuw via het netwerk gecontroleerd als het bewaarde antwoord verloopt.

Het bekijken waard: het blijft lang druk, of apps openen traag en krijgen geen verbinding. De gebruikelijke oorzaken:

• Software die beveiligd verkeer inspecteert en voor elke site een eigen certificaat uitgeeft, zoals sommige antivirusprogramma’s, VPN’s en netwerkfilters.
• Een netwerk dat de intrekkingsservers blokkeert of vertraagt, zoals een wifi-inlogpagina voordat je bent ingelogd, of een strenge firewall op het werk.
• Een verkeerde datum en tijd op de Mac, waardoor geldige certificaten verlopen of nog niet geldig lijken. Schakel ‘Stel tijd en datum automatisch in’ in via Systeeminstellingen → Algemeen → Datum en tijd.

Apple publiceert de hosts die zijn apparaten nodig hebben voor certificaatcontroles in zijn lijst met netwerkvereisten voor bedrijfsnetwerken. Daaronder vallen ocsp.apple.com, ocsp2.apple.com, valid.apple.com, crl.apple.com en certs.apple.com, plus een paar intrekkingsservers van andere certificaatautoriteiten.

Gebruik je een firewall-app of beheer je een netwerk met strenge regels voor uitgaand verkeer, dan zijn dit de verbindingen die je van trustd ziet, en de verbindingen die je moet toestaan.