entrusttime 是什么
entrusttime 对应 IANA 登记的 EntrustTime，TCP 与 UDP 同名，登记人为 Peter Whittaker，是 Entrust 产品体系中提供时间服务的端口。数字签名、证书签发与验证都依赖可信时间：签名时间需要可核验，证书状态也随时间变化。厂商为此在自有产品体系内提供服务，与通用的时间同步协议并不相同。该端口主要出现在厂商产品的内部网络中，公网少见。
基本信息
| 服务名 | entrusttime（EntrustTime） |
|---|---|
| 端口号 | 309（TCP/UDP 同名登记） |
| IANA 登记说明 | EntrustTime |
| 登记人 | Peter Whittaker |
| 功能定位 | 为签名与证书校验提供可信时间 |
| 易混概念 | 通用时间同步协议（123） |
| 现状 | 厂商体系内网使用 |
| 处置口径 | 按未知服务核实进程与业务归属 |
现网出现时怎么处置
- 先确认时间源现状：大多数环境用标准时间同步协议，先确认本机时间源配置再判断该端口用途
- 查 PKI 组件清单：证书签发与签名系统往往自带时间服务，从组件清单反查更直接
- 看同步频率：时间服务持续低频交互，连接数量少且稳定
- 核对时间偏差：顺手检查系统时间与上游时间源的偏差，偏差过大本身就会导致证书校验失败
- 记录组件关系：把时间服务与 PKI 组件一起登记，便于后续替换评估
定位占用进程
定位占用进程
ss -lntup 'sport = :309' # 列出 309 的 TCP/UDP 监听进程
sudo lsof -i :309 # 进程与打开的文件
timedatectl status # 当前时间源与同步状态
grep -E '^(server|pool)' /etc/chrony.conf 2>/dev/null # 时间源配置
netstat -ano | findstr :309 # Windows：端口与 PID
tasklist /FI "PID eq 1234" # Windows：PID 反查进程时间服务相关概念
| 概念 | 用途 | 典型通道 |
|---|---|---|
| 时间同步 | 让主机时间与上游保持一致 | 标准时间同步协议（123） |
| 可信时间服务 | 为签名与证书提供可核验时间 | 厂商产品专用端口 |
| 时间戳服务 | 对数据出具可验证时间凭证 | 基于 Web 的服务接口 |
时间是 PKI 体系的隐含依赖：系统时间偏差过大会让有效证书被判为无效，也会让签名时间失去意义。排查证书类问题时，先看一眼时间同步状态，往往能省去大量分析。