¿Qué daño hará la negación de ocsp.apple.com?

Las solicitudes OCSP envían un hash por cada programa que se ejecuta, de modo que trustd puede reportar la información (a una CDN de terceros gestionada por otra empresa, Akamai). El propósito es verificar efectivamente si la aplicación que se está lanzando está notariada o no, intentando validar cualquier certificado criptográfico relacionado con Apple. Con el lanzamiento de MacOS 11, ya no podemos bloquear sus servicios del sistema operativo con aplicaciones como Lulu y Little Snitch, debido a las nuevas restricciones sobre cómo pueden funcionar las extensiones del kernel de terceros, así como sobre su ámbito de control.

Si siempre sabes lo que estás instalando y confías en los procesos que se ejecutan en tu Mac, puede que no haya una consecuencia inmediata de bloquear las peticiones OCSP. Dado que requieren una conexión a Internet, podrías, en cambio, activar tu conexión de red para resolver cualquier ralentización la próxima vez que los servidores de Apple se congelen. Si quieres bloquear las peticiones OCSP, tu solución debería funcionar (al menos para esa dirección). Si quieres desactivar el servicio, puedes probar los siguientes comandos:

sudo defaults write /Library/Preferences/com.apple.security.revocation.plist OCSPStyle None
sudo defaults write com.apple.security.revocation.plist OCSPStyle None

No puedo comprobar que vaya a suponer una diferencia, ya que Apple eliminó hace años el método convencional para lograr el equivalente en Acceso al Llavero → Preferencias.

trustd se encarga de la validación de los certificados.

Si bloqueas esto de forma permanente, bloquearás el método de validación de certificados que se utiliza para una serie de funciones dentro del sistema, desde la autenticidad de los kext y las aplicaciones hasta los certificados de tu llavero, etc.

De la página de manual

trustd proporciona servicios para evaluar la confianza en los certificados de todos los procesos del sistema.

Me ha pasado que este servicio, en una conexión de internet lenta o en un hotspot que requiera login, cuando el macbook se despierta de la condición de parada solo bloquea el teclado y el trackpad, después de haber hecho una lista negra con éxito en el archivo de hosts el problema desaparece... así que, aunque no sea un problema del servidor ocsp, este servicio puede ralentizar mucho el ordenador esperando que se reciba y valide cada uno de los hash.(Macbook pro 2019 13")