trustd

En våg av nya säkra anslutningar, en webbläsare som öppnar många webbplatser eller en app som synkroniserar med många servrar, innebär många certifikat att kontrollera. Efter en macOS-uppdatering börjar dess cacheminnen tomma, så den kontrollerar igen det den hade sparat.

Konstant hög processoranvändning från trustd är ovanligt. Det kan komma från program som fångar upp säkra anslutningar, till exempel vissa antivirus-, VPN- och nätverksfilterverktyg, som visar upp sina egna certifikat för varje anslutning.

För en kort topp: ingenting, den lugnar sig när anslutningarna är kontrollerade. För en jämn belastning avslutar du appar som filtrerar eller granskar trafik och ser om den lugnar sig. Gör den det är det appens inställningar eller tillverkaren du ska vända dig till.

Blockera inte trustd i en brandvägg. Utan den kan appar inte ansluta, eller så öppnas de långsamt, vilket avbrottet 2020 visade.

Du hittar fler än en trustd. En körs som systemkontot _trustd, en körs som du, och vissa systemtjänster har en egen.

1. Öppna Aktivitetskontroll, välj Innehåll → Alla processer och skriv trustd i sökfältet. Kolumnen Användare visar vilket konto var och en betjänar.
2. Se på fliken Processor vilken instans som är upptagen. Om det är den under ditt namn är det en app du använder som gör anslutningarna.
3. Klicka på fliken Nätverk. En trustd som skickar och tar emot lite, om och om igen, kontrollerar återkallning mot en certifikatserver.
4. Om du vill se vilka servrar den pratar med öppnar du Terminal och kör nettop -p trustd. Tryck på q för att avsluta.
5. Om du vill se dess egna meddelanden kör du log stream --predicate 'process == "trustd"'. Upprepade fel om samma certifikat eller server pekar ut appen eller nätverket bakom dem. Tryck på kontroll-C för att sluta.

Normalt: korta toppar när du öppnar en webbläsare, loggar in på konton eller installerar och öppnar nya program, sedan tyst. Svar om återkallning cachas, så samma certifikat kontrolleras inte över nätverket igen förrän det cachade svaret har gått ut.

Värt att undersöka: den förblir upptagen länge, eller appar öppnas långsamt och kan inte ansluta. De vanliga orsakerna:

• Program som granskar krypterad trafik och utfärdar ett eget certifikat för varje webbplats, till exempel vissa antivirus-, VPN- och nätverksfilterverktyg.
• Ett nätverk som blockerar eller saktar ner servrarna för återkallning, till exempel en inloggningsportal på ett Wi-Fi innan du har loggat in, eller en strikt brandvägg på jobbet.
• Fel datum och tid på datorn, vilket får giltiga certifikat att se utgångna eller ännu inte giltiga ut. Slå på Ställ in tid och datum automatiskt i Systeminställningar → Allmänt → Datum och tid.

Apple publicerar de värdar som enheterna behöver för certifikatkontroller i sin lista över nätverkskrav för företagsnätverk. Bland dem finns ocsp.apple.com, ocsp2.apple.com, valid.apple.com, crl.apple.com och certs.apple.com, plus några servrar för återkallning som drivs av andra certifikatutfärdare.

Om du kör en brandväggsapp eller hanterar ett nätverk med strikta regler för utgående trafik är det här anslutningarna du ser från trustd, och de du ska tillåta.