Quel mal fera le refus de ocsp.apple.com ?

Les requêtes OCSP envoient un hash pour chaque programme que vous exécutez, afin que trustd puisse rapporter les informations (à un CDN tiers géré par une autre société, Akamai). Le but est de vérifier efficacement si l'application qui est lancée est notariée ou non en tentant de valider tout certificat cryptographique lié à Apple. Avec la sortie de MacOS 11, nous ne pouvions plus bloquer certains services d'Apple OS avec des applications comme Lulu et Little Snitch, en raison des nouvelles restrictions concernant le fonctionnement des extensions de noyau tierces et leur champ de contrôle. Cette fonctionnalité a ensuite été supprimée avec la sortie de MacOS 11.2.

Si vous savez toujours ce que vous installez et que vous faites confiance aux processus qui s'exécutent sur votre Mac, le blocage des requêtes OCSP n'aura peut-être pas de conséquence immédiate. Puisqu'elles nécessitent une connexion Internet, vous pourriez plutôt basculer votre connexion réseau pour résoudre tout ralentissement la prochaine fois que les serveurs d'Apple se bloqueront. Si vous voulez bloquer les requêtes OCSP, votre solution devrait fonctionner (au moins pour cette adresse). Si vous voulez désactiver le service, vous pouvez essayer les commandes suivantes :

sudo defaults write /Library/Preferences/com.apple.security.revocation.plist OCSPStyle None
sudo defaults write com.apple.security.revocation.plist OCSPStyle None

Je ne peux pas vérifier que cela fera une différence, puisque Apple a supprimé la méthode conventionnelle pour accomplir l'équivalent dans les préférences d'accès au trousseau il y a des années.

trustd gère la validation des certificats.

Si vous le bloquez de manière permanente, vous bloquez la méthode de validation des certificats utilisés pour un certain nombre de fonctions dans le système, de l'authenticité des kext et des applications aux certificats dans votre trousseau de clés, etc.

Extrait de la page de manuel

trustd fournit des services pour évaluer la confiance dans les certificats pour tous les processus du système.

Il m'est arrivé que ce service, sur une connexion internet lente ou un hotspot nécessitant une connexion, lorsque le macbook se réveille de son état d'arrêt, il suffit de bloquer le clavier et le trackpad, après avoir réussi à blacklister sur le fichier hosts le problème disparaît... donc, même si ce n'est pas un problème de serveur ocsp, ce service peut ralentir beaucoup votre ordinateur en attendant que chaque hash soit reçu et validé.(Macbook pro 2019 13")