ما المقصود بالهوية الرقمية؟
الهوية الرقمية هي وسيلة إلكترونية لتعريف الأشخاص. وتتألف من مفتاح سري يحتفظ الشخص به ("مفتاحك الخاص")، وجزء آخر تنشره بحرية ("مفتاحك العام"). يسمح لك المفتاح الخاص بالتوقيع على الوثائق الإلكترونية التي بإمكان الآخرين التحقق من توقيعها باستخدام مفتاحك العام فقط. وبالمثل، يمكن لمفتاحك الخاص كشف ("إلغاء تشفير") الأسرار التي كانت مخفية ("مشفرة") بواسطة آخرين باستخدام مفتاحك العام.

ما المقصود بالشهادة الرقمية؟
الشهادة الرقمية هي مستند إلكتروني يربط الهوية الرقمية بمعلومات أخرى، مثل الاسم أو عنوان البريد الإلكتروني أو العمل. تتألف الشهادة من الجزء العام للهوية الرقمية، وهوية المؤسسة ("الجهة الموثقة" أو CA) التي قامت بالتوقيع على الشهادة، وأية بيانات أخرى تختار الجهة الموثقة اقترانها بالهوية. ويتم تقييد الشهادة عادةً لاستخدامات معينة، مثل التوقيعات الرقمية والتشفير والاستخدام مع خوادم ويب، إلخ. ويعرف هذا باسم تقييد "استخدام المفتاح" على الشهادة. ومن ثم، تفشل أية محاولات لاستخدام الشهادة في أغراض أخرى. وعلى الرغم من إمكانية إنشاء هوية واحدة (وشهادة واحدة) لاستخدامات متعددة، فإنه لا يتم عادةً إنشاء شهادة واحدة لكافة الاستخدامات الممكنة. كما أن إنشاء شهادة واحدة لاستخدامات متعددة يعد أمرًا أقل أمانًا. ولا تكون الشهادة صالحة إلا لفترة زمنية محددة، تصبح بعدها غير صالحة ويتوجب استبدالها بإصدار أحدث. وقد تقوم الجهة الموثقة أيضًا بإلغاء صلاحية ("إبطال") أية شهادة قبل انتهاء مدة صلاحيتها. ويمكن التحقق من صلاحية الشهادة إلكترونيًا، باستخدام "البنية التحتية للمفتاح العام" أو PKI.

كيف يمكنني الحصول على شهادة؟
للحصول على شهادة صالحة، قم بإنشاء طلب شهادة وأرسله إلى جهة موثقة. إذا وافقت الجهة، فإنها تقوم بإنشاء الشهادة ثم إرجاعها إليك. ويمكنك استخدام مساعد الشهادة أو موقع الويب الخاص بإحدى الجهات الموثقة التجارية لإنشاء طلب الشهادة الخاص بك. كما يمكنك الحصول على شهادات عديدة يتم توقيعها والاحتفاظ بها بواسطة جهات موثقة مختلفة، وتكون كل منها شهادة صالحة بشكل منفصل وتخضع إلى سياسات مختلفة. على سبيل المثال، قد توجد شهادة للسماح بالتوقيع على البريد الإلكتروني، وأخرى للسماح بتعريف نفسك على الرسائل.

أين يتم الاحتفاظ بالشهادات؟
يتم تخزين الهويات الرقمية، بما في ذلك الشهادات، في سلسلة المفاتيح الخاصة بك. حيث تصبح متوفرة للاستخدام من قِبل التطبيقات، مثل البريد وSafari. ويتم تخزين شهادات الآخرين (مراسلات البريد ومواقع ويب إلخ.) أيضًا في سلسلة المفاتيح في أثناء حصول جهاز الكمبيوتر عليها. ويمكن استخدام الوصول إلى سلسلة المفاتيح (الموجودة في التطبيقات > الأدوات المساعدة) لعرض الشهادات ومعالجتها. كما يمكن نقل الشهادات ونسخها بحرية (عن طريق تمييزها بواسطة المفتاح الخاص المرتبط بها) لأنها لا تحتوي على معلومات شخصية أو خاصة تحتاج إلى حماية. ويجوز الاحتفاظ بأكثر من نسخة للشهادة الواحدة. إذا أردت إرسال شهادة لشخص آخر، فيمكنك تصديرها باستخدام الوصول إلى سلسلة المفاتيح وإرسالها بأمان عبر البريد الإلكتروني أو عن طريق أية وسيلة أخرى. وبالمثل، إذا أرسل شخص شهادة إليك، فيمكنك إضافتها إلى سلسلة المفاتيح الخاصة بك عن طريق إفلاتها إلى الوصول إلى سلسلة المفاتيح، أو باستخدام القائمة ملف > استيراد عناصر… في الوصول إلى سلسلة المفاتيح.

ما المقصود بالجهة الموثقة؟
الجهة الموثقة (CA) عبارة عن هوية رقمية تقوم بالتوقيع على الشهادات وتجعلها وثائق إلكترونية صالحة. وبما أن الجهات الموثقة نفسها عبارة عن هويات رقمية، فإنه يمكن أيضًا التحقق من صحتها بواسطة جهة موثقة أخرى، مكونةً ما يعرف باسم "سلسلة الشهادات". فلكي تكون الشهادة صالحة، يجب أن تكون الجهة الموثقة التي قامت بالتوقيع عليها صالحة، وهكذا حتى نهاية السلسلة. ويتم تحديد هذا تلقائيًا بواسطة برنامج النظام عند تقييمه أية شهادة.

لماذا يتم تقييم الشهادات؟
استخدم مساعد الشهادة لتقييم صلاحية الشهادة وتحديد ما إذا كانت أصلية أم لا. ويتم تقييم الشهادات قبل استخدامها بواسطة أحد البرامج الآمنة، مثل Safari أو البريد. على سبيل المثال، إذا استخدمت برنامج Safari لشراء شيء عبر الإنترنت، فسيقوم Safari بتقييم الشهادات الموجودة على موقع الويب لمعرفة ما إذا كانت صالحة أم لا. ويقدم مساعد الشهادة مزيدًا من التفاصيل، كما يتيح قدرًا أكبر من التحكم في استخدام الشهادات.