Co je kořenová CA podepsaná sebou samou?
CA, která nespoléhá na ověření od jiné CA, se nazývá „kořenová“ neboli „kotevní“. CA, která spoléhá na ověření od jiné CA, se nazývá „zprostředkující CA“. Důvěra v kořenovou CA musí být ustavena jinými prostředky než certifikátem. Systémový software obsahuje seznam přijatelných kořenových identit CA, které byly vybrány společností Apple. Pomocí Klíčenky můžete přidat další CA nebo to za vás může provést váš správce systému.

Co je zprostředkující certifikační autorita?
Certifikační autorita (CA), která spoléhá na ověření od jiné CA, se nazývá zprostředkující CA. Platnost zprostředkující CA závisí na CA, která ji vydala, a může být touto CA zneplatněna nebo odvolána. Zprostředkující CA jsou svými vydávajícími CA běžně používány pro delegování pravomocí k provádění podskupin operací, například ke speciálnímu využití třídy uživatelů. Pokud je váš systém nastaven na důvěru vystaviteli zprostředkující CA, bude též důvěřovat dané zprostředkující CA, vyjma případu, kdy to výslovně zakážete. Můžete také přiřadit důvěru přímo ke zprostředkující CA bez důvěry v jejího vystavitele. Tím však obejdete ověření platnosti založené na autoritě vystavitele. Když budete v Průvodci certifikací vytvářet zprostředkující CA, budete již muset mít existující kořenovou nebo zprostředkující CA (s odpovídajícím soukromým klíčem), která vaši novou zprostředkující CA podepíše.

Co znamená „Nastavit tuto CA jako výchozí“?
Při příjmu požadavků uživatelů na podepisování certifikátů bude v místní nabídce dostupných certifikačních autorit automaticky vybrána výchozí CA. Chcete-li změnit nastavení výchozí CA, vyberte požadovanou CA v místní nabídce a klikněte na „Nastavit tuto CA jako výchozí“. Až se příště vrátíte na tento panel průvodce a budete chtít zpracovat požadavky na podepisování certifikátů, bude tato CA automaticky vybrána.

Jak se používá funkce „e‑mail od“?
Jakmile Průvodce certifikací vytvoří vaši certifikační autoritu, můžete vytvořit soubor s pozvánkou pro uživatele, kteří si od vaší CA potřebují vyžádat certifikát. Uživatel může na soubor s pozvánkou dvakrát kliknout, čímž spustí Průvodce certifikací, který ho provede celým procesem odeslání žádosti o certifikát. Žádost o certifikát bude odeslána na zde uvedenou e‑mailovou adresu.