trustd

一下子出現大量新的安全連線，例如瀏覽器開啟許多網站，或App與許多伺服器同步，就代表有很多憑證要檢查。macOS更新後，它的快取會從空的開始，所以會把先前儲存的內容重新檢查一遍。

trustd持續占用大量CPU並不常見。這可能來自攔截安全連線的軟體，例如某些防毒軟體、VPN或網路過濾工具，它們會為每個連線出示自己的憑證。

如果只是短暫飆升，什麼都不用做：連線檢查完後它就會平靜下來。如果持續偏高，請結束過濾或檢查流量的App，看看它是否平靜下來。如果是，就應該從那個App的設定或其開發商著手解決。

不要用防火牆封鎖trustd。少了它，App會無法連線或打開得很慢，2020年那次服務中斷就證明了這點。

你會看到不只一個trustd。一個以_trustd系統帳號執行，一個以你的身分執行，有些系統服務還有自己的trustd。

1. 打開活動監視器，選擇「顯示方式」→「所有程序」，然後在搜尋欄位中輸入trustd。「使用者」欄位會顯示每個程序服務的是哪個帳號。
2. 在「CPU」標籤頁中，記下哪個實例在忙。如果是你名稱底下的那個，就是你正在使用的某個App在建立連線。
3. 按一下「網路」標籤頁。如果trustd一再收發少量資料，表示它正在向憑證伺服器檢查撤銷狀態。
4. 想查看它在跟哪些伺服器通訊，就打開「終端機」並執行nettop -p trustd。按下q即可結束。
5. 想看它自己的訊息，就執行log stream --predicate 'process == "trustd"'。關於同一個憑證或伺服器的錯誤一再出現，指出的就是背後的App或網路。按下Control-C即可停止。

正常：打開瀏覽器、登入帳號，或安裝並打開新軟體時短暫活動，然後就安靜下來。撤銷檢查的結果會被快取，所以在快取的結果過期之前，同一個憑證不會再透過網路檢查。

值得檢查：它長時間一直很忙，或App打開很慢、連不上線。常見原因如下：

• 會檢查加密流量並替每個網站簽發自己憑證的軟體，例如某些防毒軟體、VPN和網路過濾工具。
• 封鎖或拖慢撤銷伺服器的網路，例如登入前的Wi-Fi認證頁面，或嚴格的公司防火牆。
• Mac上的日期和時間不正確，讓有效的憑證看起來已過期或尚未生效。到「系統設定」→「一般」→「日期與時間」中開啟「自動設定日期與時間」。

Apple在企業網路需求清單中公布了裝置做憑證檢查時需要連到的主機，包括ocsp.apple.com、ocsp2.apple.com、valid.apple.com、crl.apple.com和certs.apple.com，另外還有其他憑證授權機構營運的幾台撤銷伺服器。

如果你使用防火牆App，或管理著對外規則嚴格的網路，這些就是你會看到trustd建立的連線，也是需要放行的連線。