Co je digitální identita?
Digitální identita představuje elektronický prostředek identifikace určité osoby. Skládá se z tajného klíče, který si ponecháte (váš „soukromý klíč“), a z druhé části, kterou volně zveřejníte (váš „veřejný klíč“). Pomocí svého soukromého klíče můžete podepisovat elektronické dokumenty, jejichž podpis pak může kdokoli ověřit pouze pomocí vašeho veřejného klíče. Podobně můžete pomocí svého soukromého klíče číst („dešifrovat“) tajné dokumenty, jejichž obsah někdo jiný ukryl („zašifroval“) pomocí vašeho veřejného klíče.

Co je digitální certifikát?
Digitální certifikát je elektronický dokument, který sdružuje vaši digitální identitu s dalšími informacemi, jako je vaše jméno, e‑mailová adresa či podnik. Certifikát se skládá z veřejné části vaší digitální identity, z identity organizace („certifikační autority“ neboli CA), která váš certifikát podepsala, a ze všech dalších dat, která CA sdružila s vaší digitální identitou. Certifikát je obvykle omezen pouze na určitý okruh použití, například digitální podepisování, šifrování, použití na webových serverech apod. Toto omezení se nazývá  omezení „klíčového použití“ certifikátu. Pokusy o použití certifikátu k jiným účelům se nezdaří. Ačkoli je možné vytvořit jednu identitu (a jeden certifikát) k více účelům, univerzální identity použitelné pro jakýkoli účel se obvykle nevyskytují. Certifikáty vytvořené k více účelům jsou také méně bezpečné. Platnost certifikátu je omezena na určitou dobu, po jejímž uplynutí certifikát přestane platit a musí být nahrazen novější verzí. Certifikační autorita může rovněž certifikát zneplatnit („odvolat“) dříve, než jeho platnost vyprší. Platnost certifikátu lze elektronicky ověřit s použitím „infrastruktury veřejných klíčů“ (PKI).

Jak mohu získat certifikát?
Chcete‑li získat platný certifikát, vytvořte žádost o certifikát a zašlete ji certifikační autoritě. Pokud se autorita rozhodne vaší žádosti vyhovět, vytvoří pro vás certifikát a zašle vám jej zpět. Můžete použít Průvodce certifikací nebo webové stránky komerční certifikační autority. Podle potřeby si můžete obstarat a vlastnit více certifikátů podepsaných různými certifikačními autoritami, z nichž každý bude platit samostatně a podléhat jiným pravidlům. Můžete mít například jeden certifikát, který vám umožní podepisovat e‑maily, a jiný, kterým se budete identifikovat ve službě iChat.

Kde se certifikáty uchovávají?
Digitální identity, v nichž jsou certifikáty obsaženy, se ukládají do svazku klíčů. Zde jsou trvale k dispozici všem aplikacím včetně Mailu a Safari. Certifikáty ostatních subjektů (partnerů v e‑mailové komunikaci, webových serverů apod.) se také ukládají do svazku klíčů, když je pro vás počítač získá. K prohlížení certifikátů a k manipulaci s nimi slouží aplikace Klíčenka (umístěná ve složce Aplikace > Utility). Certifikáty můžete libovolně přesouvat a kopírovat (na rozdíl od jejich přidruženého privátního klíče), protože neobsahují žádné osobní či soukromé informace, které by bylo třeba chránit. Nic vám nebrání vytvořit více kopií jednoho certifikátu. Potřebujete‑li poslat certifikát někomu jinému, můžete jej exportovat z Klíčenky a bezpečně odeslat e‑mailem nebo jiným způsobem. Podobně platí, že pošle‑li vám někdo certifikát, můžete jej přidat do svého svazku klíčů tím, že jej myší přetáhnete na Klíčenku, nebo vyberete pomocí nabídky Soubor > Importovat položky… v Klíčence.

Co je certifikační autorita?
Certifikační autorita (CA) je digitální identita, která podepisuje certifikáty a vytváří z nich platné elektronické dokumenty. Vzhledem k tomu, že CA jsou samy o sobě také digitálními identitami, lze je rovněž ověřovat pomocí jiných CA, čímž vzniká tzv. „certifikační řetězec“. Certifikát je platný jen tehdy, je‑li platná CA, která jej podepsala, a jsou‑li platné všechny ostatní CA v certifikačním řetězci. Tyto požadavky kontroluje systémový software automaticky při vyhodnocování certifikátu.

Proč se musí certifikáty vyhodnocovat?
Pomocí Průvodce certifikací můžete vyhodnotit platnost certifikátu a zjistit, zda je autentický. Zabezpečený software, například Safari nebo Mail, vyhodnocuje certifikáty před použitím. Nakupujete‑li například online pomocí Safari, Safari vyhodnotí certifikát webových stránek a sdělí vám, zda je platný. Průvodce certifikací poskytuje bližší informace a dovoluje vám použití certifikátů více ovlivňovat.