¿Qué es una identidad digital?
Una identidad digital es un medio electrónico para identificar a alguien. Se compone de un secreto que deseas mantener como tal (la "clave privada") y de otra parte que puedes publicar libremente (la "clave pública"). La clave privada te permite firmar digitalmente documentos electrónicos cuya firma pueda ser verificada por cualquiera mediante tu clave pública. De forma similar, la clave privada permite revelar ("descifrar") secretos que hayan sido ocultados ("encriptados") por otras personas utilizando tu clave pública.

¿Qué es un certificado digital?
Un certificado digital es un documento electrónico que asocia tu identidad digital a otra información, como el nombre, dirección de correo electrónico o empresa. Un certificado está compuesto por la parte pública de tu identidad digital, la identidad de la organización (“autoridad certificadora” o CA) que ha firmado el certificado y cualesquiera otros datos que haya decidido asociar a tu identidad. Un certificado suele estar restringido para usos concretos, como pueden ser firmas digitales, encriptación, uso con servidores web, etc. Esto se conoce como la restricción de “uso de clave” de un certificado. Cualquier intento de usar un certificado con otro fin no tendrá éxito. Aunque es posible crear una identidad (y un certificado) con usos múltiples, no suele crearse una misma identidad para todos los usos posibles. La creación de un certificado para usos múltiples también es menos segura. Un certificado solo es válido durante un plazo de tiempo limitado, tras el cual deja de ser válido y debe reemplazarse por una versión más reciente. La autoridad certificadora también puede invalidar ("revocar") un certificado antes de que caduque. La validez de un certificado puede verificarse de forma electrónica con la "infraestructura de clave pública" o PKI.

¿Cómo puedo conseguir un certificado?
Para obtener un certificado válido, crea una solicitud de certificado y envíala a una autoridad certificadora. Si la autoridad la acepta, creará el certificado y te lo hará llegar. Puedes usar Asistente para Certificados o el sitio web de una autoridad certificadora comercial para crear la solicitud de certificado. Puedes obtener y conservar numerosos certificados firmados por CA distintas, cuya validez será independiente de los demás y estarán sujetos a políticas distintas. Por ejemplo, puedes tener un certificado que te permita firmar correo electrónico y otro que te permita identificarte en Mensajes.

¿Dónde puedo guardar mis certificados?
Las identidades digitales, incluidos los certificados, se almacenan en el llavero, de modo que están disponibles para que aplicaciones como Mail y Safari las utilicen. Los certificados para otras personas (contactos de correo, sitios web, etc.) también se almacenan en el llavero a medida que tu ordenador los obtiene para ti. Puedes usar la aplicación Acceso a Llaveros (situada en Aplicaciones > Utilidades) para ver y gestionar tus certificados. Puedes mover y copiar los certificados libremente (a diferencia de las claves privadas asociadas), dado que no contienen información personal ni privada que tengas que proteger. Puedes disponer de tantas copias de un mismo certificado como desees. Si necesitas enviar un certificado a otra persona, puedes exportarlo mediante Acceso a Llaveros y enviarlo por correo electrónico de forma segura o por otros medios. De forma similar, si alguien te envía un certificado, puedes añadirlo a tu llavero con solo arrastrarlo hasta Acceso a Llaveros, o bien por medio del menú “Archivo > Importar ítems…” de Acceso a Llaveros.

¿Qué es una autoridad certificadora?
Una autoridad certificadora (CA) es una identidad digital que firma certificados y los convierte en documentos electrónicos válidos. Puesto que las CA son identidades digitales en sí mismas, también pueden ser validadas por otra CA, formando así lo que se denomina una “cadena de certificados”. Para que un certificado sea válido, la CA que lo haya firmado también debe ser válida, y así sucesivamente con todos los eslabones de la cadena. El software del sistema determina esto de forma automática cuando evalúa un certificado.

¿Por qué deben evaluarse los certificados?
Si deseas evaluar la validez de un certificado y determinar si es legítimo, utiliza Asistente para Certificados. El software seguro, como Safari o la aplicación Mail, evalúa los certificados antes de usarlos. Por ejemplo, si utilizas Safari para comprar algo en Internet, Safari evalúa el certificado del sitio web y te informa de si es válido o no. Asistente para Certificados proporciona más detalles y un mayor control sobre el uso de los certificados.