¿Qué es una CA raíz autofirmada?
Una CA que no depende de otra CA para su validación se denomina CA “raíz” (o “ancla”). Una CA que depende de otra para su validación se denomina “CA intermedia”. La confianza en una CA raíz debe establecerse por un medio distinto a un certificado. El software del sistema de tu computadora contiene una lista de identidades de CA raíces aceptables que fueron cualificadas previamente por Apple. Puedes agregar otras CA a esta lista mediante la aplicación Acceso a Llaveros, o puedes dejar que sea el administrador quien lo haga por ti.

¿Qué es una autoridad certificadora intermedia?
Una autoridad certificadora (CA) que depende de otra CA para su validación, se denomina CA intermedia. La validez de una CA intermedia depende de la CA que la emitió, y puede ser invalidada o revocada por esta. Las CA intermedias suelen estar empleadas por las CA que las emitió para un subconjunto de su funcionamiento, como puede ser un uso o una clase de usuarios en particular. Si tú o tu sistema confían en el emisor de una CA intermedia, también lo harán en la CA intermedia, a menos que se explicite lo contrario. También puedes confiar automáticamente en una CA intermedia aunque no se confíe en su emisor; sin embargo, esto impide que se realicen verificaciones de validez basadas en la autoridad del emisor. A la hora de crear una CA intermedia con el Asistente para Certificados, debe haber presente una CA raíz o intermedia (junto con su correspondiente clave privada) para firmarla.

¿Qué significa “Convertir esta CA en la predeterminado”?
A la hora de aceptar las solicitudes de firma de certificados de los usuarios, la CA predeterminado se selecciona de forma automática en el menú desplegable de autoridades certificadoras disponibles. Para definir otra CA como la predeterminada, selecciona la CA correspondiente en el menú desplegable y haz clic en “Convertir esta CA en la predeterminada”. Esta CA se seleccionará de forma automática la próxima vez que vuelvas a este panel del asistente para procesar solicitudes de firma de certificados.

¿Cómo se usa la opción “Correo electrónico”?
Después de que Asistente para Certificados haya creado tu CA, podrás crear un archivo de invitación para que los usuarios soliciten un certificado de tu CA. Un usuario puede hacer doble clic en este archivo de invitación y Asistente para Certificados los guiará en el proceso de solicitud de un certificado. La solicitud de certificado se envía a la dirección de correo electrónico proporcionada aquí.