本日、Macユーザーは予期せぬ問題に遭遇し始めました。アプリの起動に数分かかる、macOS全体がカクツキや反応しなくなるなど、様々な問題が発生しています。これらの問題は、AppleがmacOSの新バージョン「Big Sur」の提供を開始した直後から発生していたようですが、CatalinaやMojaveといった他のバージョンのmacOSユーザーにも影響が出ています。
Apple Pay、メッセージ、さらにはApple TVデバイスなど、他のAppleサービスでも速度低下、停止、異常な動作が発生した。
trustd一部のMacユーザーが、Appleのサーバーにアプリの認証を確認するmacOSプロセスが、指定されたホストへの接続を試みたものの、何度も失敗していることに気付くのに時間はかかりませんocsp.apple.comでした。その結果、アプリの起動試行時にシステム全体の速度低下などが発生しました。
コンソールを開いてエラーを見つけるためにフィルタリングしたユーザーは、trustd以下に示すように、 に関連する多数の連続したエラーに遭遇しました。
問題が発生している間にユーザーがコンソールに見たエラー。
クレジット: リー・ハッチンソン
問題が発生している間にユーザーがコンソールで見たエラー。クレジット:リー・ハッチンソン
影響を受けるホスト名(実際にはAppleのCDN上の多数のサーバーへのポインターに過ぎません)は、Apple関連のあらゆる種類の暗号証明書(アプリの公証で使用される証明書を含む)の検証を担っています。Mojaveで初めて導入され、Catalinaで必須となった公証は、開発者が署名したソフトウェアに対してAppleが実行する自動プロセスです。
Appleの認証サービスは、ソフトウェアをスキャンして悪意のあるコンテンツがないか確認し、コード署名の問題をチェックし、結果を迅速に返す自動システムです。問題がない場合、認証サービスはソフトウェアに添付するためのチケットを発行します。また、このチケットはGatekeeperが参照できるオンライン上に公開されます。
ホスト名の「OCSP」部分は、オンライン証明書ステータスプロトコル(OCSP)ステープリング、または単に「証明書ステープリング」を指します。Appleは証明書ステープリングを使用して、毎日何百万台ものAppleデバイスで何百万もの証明書の有効性を確認するプロセスを効率化しています。