Qu’est-ce qu’une AC racine auto-signée ?
Une AC qui n’a pas recours à une autre AC pour sa validation est appelée AC « racine » (ou « point d’ancrage »). Une AC qui a recours à une autre AC pour sa validation est appelée « AC intermédiaire ». La confiance accordée à une AC racine doit être établie par un autre moyen que le certificat. Le logiciel système de votre ordinateur contient une liste des identités d’AC racine acceptables qui ont été pré-validées par Apple. Vous pouvez ajouter d’autres AC à cette liste par l’intermédiaire de l’application Trousseaux d’accès, ou confier cette tâche à votre administrateur.

Qu’est-ce qu’une autorité de certification intermédiaire ?
Une autorité de certification (AC) qui fait appel à une autre AC pour sa validation est appelée AC intermédiaire. La validité d’une AC intermédiaire dépend de l’AC émettrice, qui se réserve le droit de l’invalider ou de la révoquer. Les AC intermédiaires sont fréquemment utilisées par leurs AC émettrices afin de déléguer leur autorité pour un sous-ensemble de leurs opérations, comme une utilisation ou une classe d’utilisateurs particulière. Si vous (ou votre système) faites confiance à l’émetteur d’une AC intermédiaire, vous ferez également confiance à l’AC intermédiaire, sauf si vous mentionnez explicitement le contraire. Vous pouvez également vous fier directement à une AC intermédiaire sans vous fier à son émetteur, mais cela contourne les contrôles de validité fondés sur l’autorité de l’émetteur. Lorsqu’une AC intermédiaire est créée à l’aide de l’Assistant de certification, une racine ou une CA intermédiaire existante (avec la clé privée correspondante) doit être présente pour permettre la signature.

Que signifie « Utiliser comme AC par défaut » ?
Lorsque des demandes de signature d’utilisateurs sont acceptées, l’AC par défaut sera sélectionnée automatiquement dans le menu local des autorités de certification disponibles. Lorsque vous cliquez sur « Utiliser comme AC par défaut », le nom d’AC spécifié ci-dessus devient l’AC par défaut.

Comment est utilisé « E-Mail de » ?
Une fois que l’Assistant de certification aura créé votre autorité de certification, vous serez en mesure de créer un fichier d’invitation pour que les utilisateurs puissent demander un certificat provenant de votre autorité de certification. Un utilisateur peut cliquer deux fois sur ce fichier d’invitation pour que l’Assistant de certification les guide à travers le processus de demande de certificat. La demande de certificat est envoyée à l’adresse e-mail indiquée ici.