¿Qué es una CA raíz autofirmada?
Una CA que no depende de otra CA para su validación se denomina “CA raíz” (o “ancla”). Una CA que depende de otra para su validación se denomina “CA intermedia”. La confianza en una CA raíz debe establecerse por un medio distinto a un certificado. El software del sistema del ordenador contiene una lista de identidades de CA raíces aceptables que han sido cualificadas previamente por Apple. Puedes añadir otras CA a esta lista mediante la aplicación Acceso a Llaveros, o puedes dejar que sea el administrador quien lo haga por ti.

¿Qué es una entidad de certificación intermedia?
Una autoridad de certificación (CA) que depende de otra CA para su validación se denomina “CA intermedia”. La validez de una CA intermedia depende de la CA que la emitió y puede ser invalidada o revocada por esta. Las CA intermedias suelen emplearse por parte de la CA que las emitió para delegar la autoridad de una parte de su funcionamiento, como puede ser un uso o una clase de usuarios en particular. Si tú o tu sistema confiáis en el emisor de una CA intermedia, también lo haréis en la CA intermedia, a menos que se explicite lo contrario. También puedes confiar directamente en una CA intermedia aunque no confíes en su emisor, aunque esto impide que se realicen comprobaciones de validez basadas en la autoridad del emisor. A la hora de crear una CA intermedia con Asistente para Certificados, debe haber una CA raíz o intermedia (junto con su correspondiente clave privada) para firmarla.

¿Qué significa “Convertir esta CA en la CA por omisión”?
Cuando se aceptan solicitudes de firma de certificados de los usuarios, la CA por omisión será seleccionada automáticamente en el menú desplegable de las autoridades de certificación disponibles. Si haces clic en “Convertir esta CA en la CA por omisión”, el nombre de la CA que hayas especificado ahí se convertirá en la CA por omisión.

¿Cómo se usa “Correo electrónico”?
Una vez que Asistente para Certificados haya creado tu autoridad de certificación, podrás crear un archivo de invitación para que los usuarios soliciten un certificado de tu autoridad de certificación. Cuando un usuario haga doble clic en este archivo, Asistente para Certificados le guiará por el proceso de solicitud de un certificado y la solicitud se enviará a la dirección de correo electrónico indicada aquí.