Was ist eine selbst-signierte Root-Zertifizierungsinstanz?
Eine Zertifizierungsinstanz, deren Gültigkeit nicht von einer anderen Zertifizierungsinstanz abhängt, wird als „Root“ (oder „Anchor“) bezeichnet. Eine Zertifizierungsinstanz, deren Gültigkeit von einer anderen Instanz abhängt, wird „Intermediate-Zertifizierungsinstanz“ genannt. Eine Root-Zertifizierungsinstanz erhält die Vertrauenswürdigkeit nicht über ein Zertifikat. Die Systemsoftware deines Computers enthält eine Liste mit gültigen Identitäten für Root-Zertifizierungsinstanzen, die von Apple als vertrauenswürdig eingestuft wurden. Du kannst mithilfe der Schlüsselbundverwaltung weitere Zertifizierungsinstanzen zu dieser Liste hinzufügen oder du wendest dich an deinen Administrator.

Was ist eine Intermediate-Zertifizierungsinstanz?
Eine Zertifizierungsinstanz, deren Gültigkeit von einer anderen Zertifizierungsinstanz abhängt, wird „Intermediate-Zertifizierungsinstanz“ genannt. Die Gültigkeit der Intermediate-Zertifizierungsinstanz ist abhängig von der ausstellenden Zertifizierungsinstanz und kann von ihr ungültig gemacht oder widerrufen werden. Intermediate-Zertifizierungsinstanzen werden üblicherweise von deren ausstellenden Zertifizierungsinstanzen verwendet, um bestimmte Aufgaben und Aktionen auf diese zu übertragen, z. B. eine bestimmte Verwendung oder Benutzerklasse. Wenn du oder dein System dem Aussteller einer Intermediate-Zertifizierungsinstanz vertrauen, vertraust du automatisch auch der Intermediate-Zertifzierungsinstanz, außer du lehnst diese ausdrücklich ab. Du kannst auch eine Intermediate-Zertifizierungsinstanz als vertrauenswürdig erklären, ohne dem Aussteller zu vertrauen. Dadurch werden allerdings Gültigkeitsüberprüfungen der ausstellenden Zertifizierungsinstanz umgangen. Beim Erstellen einer Intermediate-Zertifizierungsinstanz mit dem Zertifikatsassistenten muss eine bestehende Root- oder Intermediate-Zertifizierungsinstanz (zusammen mit deren entsprechendem privaten Schlüssel) für die Signatur vorhanden sein.

Was bedeutet „Diese Zertifizierungsinstanz als Standard verwenden“?
Bei der Annahme von CSR-Anfragen (Certificate Signing Request) von Benutzern ist die Standard-Zertifizierungsinstanz automatisch im Einblendmenü der verfügbaren Zertifizierungsinstanzen aktiviert. Beim Klicken auf „Diese Zertifizierungsinstanz als Standard verwenden“ wird der Name der oben angegebenen Zertifizierungsinstanz zur Standardzertifizierungsinstanz.

Wie wird „E-Mail von“ verwendet?
Nachdem der Zertifikatsassistent eine Zertifizierungsstelle erstellt hat, kannst du eine Einladungsdatei für Benutzer erstellen, mit der diese ein Zertifikat von deiner Zertifizierungsstelle anfordern können. Wenn der Benutzer auf die Einladungsdatei doppelklickt, führt ihn der Zertifikatsassistent durch alle Schritte, die für das Anfordern eines Zertifikats erforderlich sind. Die Zertifikatsanforderung wird an die hier angegebene E-Mail-Adresse gesendet.