Was ist eine digitale Identität?
Eine digitale Identität ist eine elektronische Methode, jemanden zu identifizieren. Sie besteht aus einem Geheimnis (dein „privater Schlüssel“) und einem anderen Teil, den du frei veröffentlichst („öffentlicher Schlüssel“). Mit deinem privaten Schlüssel kannst du elektronische Dokumente signieren, dessen Signatur jeder mithilfe deines öffentlichen Schlüssels überprüfen kann. Genauso kann dein privater Schlüssel andere Geheimnisse aufdecken („entschlüsseln“), die von anderen mithilfe deines öffentlichen Schlüssels versteckt („verschlüsselt“) wurden.

Was ist ein digitales Zertifikat?
Ein digitales Zertifikat ist ein elektronisches Dokument, das deiner digitalen Identität andere Informationen, z. B. Name, E-Mail-Adresse oder Firma, zuordnet. Ein Zertifikat besteht aus dem öffentlichen Teil deiner digitalen Identität, der Identität der Organisation („Zertifizierungsinstanz“), die dein Zertifikat signiert hat, und sämtlichen anderen Daten, die deiner Identität zugeordnet sind. Ein Zertifikat ist normalerweise auf bestimmte „Verwendungszwecke“ beschränkt, z. B. digitale Signaturen, Verschlüsselung, Verwendung mit Webservern usw. Dies wird auch die Einschränkung der „Schlüsselverwendung“ auf einem Zertifikat genannt. Versuche, ein Zertifikat für einen anderen Zweck zu verwenden, schlagen fehl. Es ist zwar möglich, eine Identität (und ein Zertifikat) mit mehreren Verwendungszwecken zu erstellen, jedoch ist es ungewöhnlich, eine Identität für alle Verwendungszwecke zu erstellen. Das Erstellen eines Zertifikats für mehrere Verwendungszwecke ist zudem weniger sicher. Ein Zertifikat ist nur für einen begrenzten Zeitraum gültig. Danach wird es ungültig und muss durch eine neue Version ersetzt werden. Die Zertifizierungsinstanz kann ein Zertifikat auch vor dem Ablaufen für ungültig erklären („widerrufen“). Die Gültigkeit eines Zertifikats kann elektronisch mithilfe der „Infrastruktur für öffentliche Schlüssel“ (PKI, Public Key Infrastructure) überprüft werden.

Woher bekomme ich ein Zertifikat?
Wenn du ein gültiges Zertifikat möchtest, musst du eine Zertifikatsanforderung erstellen und an eine Zertifizierungsinstanz senden. Wenn die Zertifizierungsinstanz zustimmt, erstellt sie dein Zertifikat und sendet es dir zurück. Du kannst den Zertifikatsassistenten verwenden oder die Website einer kommerziellen Zertifizierungsinstanz besuchen, um ein persönliches Zertifikat anzufordern. Du kannst viele Zertifikate von verschiedenen Zertifizierungsinstanzen, die jeweils separat gültig sind und unterschiedlichen Richtlinien unterliegen, anfordern und behalten. Du kannst z. B. ein Zertifikat haben, mit dem du E-Mails signierst, und ein anderes, mit dem du dich in iChat identifizierst.

Wo bewahre ich meine Zertifikate auf?
Digitale Identitäten, inklusive der Zertifikate, werden in deinem Schlüsselbund gespeichert. Von dort sind sie sofort für alle deine Programme verfügbar, z. B. Mail und Safari. Zertifikate werden von anderen (E-Mail-Absendern, Websites usw.) in deinem Schlüsselbund gesichert, sobald dein Computer diese für dich empfängt. Du kannst die Schlüsselbundverwaltung (unter „Programme/Dienstprogramme“) verwenden, um deine Zertifikate anzuzeigen und zu ändern. Du kannst sie beliebig bewegen und kopieren, da die Zertifikate keine persönlichen oder privaten Informationen enthalten, die du schützen müsstest (anders als die verknüpften privaten Schlüssel). Du kannst auch mehrere Kopien eines Zertifikats aufbewahren. Wenn du ein Zertifikat an jemanden senden musst, kannst du es mithilfe der Schlüsselbundverwaltung exportieren und sicher per E-Mail oder auf anderem Wege versenden. Falls jemand dir ein Zertifikat sendet, kannst du es zu deinem Schlüsselbund hinzufügen, indem du es in das Programm „Schlüsselbundverwaltung“ bewegst oder direkt im Programm das Menü „Ablage” „Objekte importieren“ verwendest.

Was ist eine Zertifizierungsinstanz?
Eine Zertifizierungsinstanz ist eine digitale Identität, die Zertifikate signiert und damit zu gültigen elektronischen Dokumenten macht. Da Zertifizierungsinstanzen selbst digitale Identitäten sind, können sie auch von anderen Zertifizierungsinstanzen bestätigt werden, woraus dann eine „Zertifizierungskette“ entsteht. Damit ein Zertifikat gültig ist, muss die signierende Zertifizierungsinstanz gültig sein. Dies gilt für die gesamte Kette. Diese Zusammenhänge werden automatisch von Systemsoftware bestimmt, wenn ein Zertifikat ausgewertet wird.

Warum werden Zertifikate ausgewertet?
Verwende den Zertifikatsassistenten, um die Gültigkeit eines Zertifikats auszuwerten und zu bestimmen, ob es echt ist. Sichere Software wie Safari oder Mail wertet Zertifikate aus, bevor sie diese verwendet. Wenn du z. B. mithilfe von Safari etwas online kaufst, wertet Safari die verfügbaren Zertifikate der Website aus und informiert dich über deren Gültigkeit. Der Zertifikatsassistent bietet dir detaillierte Informationen und du erhältst eine bessere Kontrolle über die Verwendung der Zertifikate.