Qu’est-ce qu’une identité numérique ?
Une identité numérique constitue un moyen électronique d’identifier quelqu’un. Elle se compose d’un secret que vous devez conserver (votre « clé privée ») et d’une autre partie que vous publiez librement (votre « clé publique »). Votre clé privée vous permet de signer des documents électroniques dont la signature peut être vérifiée par quiconque utilise votre clé publique. De même, votre clé privée permet de révéler (« déchiffrer ») des secrets cachés (« chiffrés ») par autrui par le biais de votre clé publique.

Qu’est-ce qu’un certificat numérique ?
Un certificat numérique consiste en un document électronique qui associe votre identité numérique à d’autres renseignements, tels que votre nom, votre adresse e-mail ou votre profession. Un certificat se compose de la partie publique de votre identité numérique, de l’identité de l’organisme (l’« autorité de certification », ou CA pour Certificate Authority) ayant signé votre certificat et de toute autre donnée qu’il aura décidé d’associer à votre identité. Un certificat est habituellement limité à certains usages, tels que la signature numérique, le chiffrement, l’exploitation avec des serveurs web, etc. C’est ce que l’on appelle la restriction d’« utilisation de clé » du certificat. Toute tentative d’utilisation du certificat à d’autres fins échoue. S’il est possible de créer une identité (et un certificat) pour plusieurs usages, il est rare d’en créer un seul pour tous les usages possibles. De plus, créer un certificat pour plusieurs usages s’avère moins sécurisé. Un certificat ne reste valide que pour une durée limitée, à l’issue de laquelle le certificat expire et doit être remplacé par une nouvelle version. L’autorité de certification est également en mesure d’invalider (« révoquer ») un certificat avant son expiration. La validité d’un certificat peut être vérifiée électroniquement à l’aide de l’« infrastructure à clés publiques » ou ICP (PKI, pour Public Key Infrastructure).

Comment obtenir un certificat ?
Pour obtenir un certificat valide, remplissez une demande de certificat et envoyez-la à une autorité de certification. Si l’autorité l’approuve, elle crée alors votre certificat et vous l’envoie. Vous pouvez faire appel à l’Assistant Certificat ou accéder au site web d’une autorité commerciale de certification pour créer votre demande de certification. Vous pouvez obtenir et conserver plusieurs certificats signés par différentes autorités, tous étant valides séparément et sujets à des conditions différentes. Par exemple, vous pouvez posséder un certificat destiné à signer vos e-mails et un autre pour vous identifier sur Messages.

Où sont stockés mes certificats ?
Les identités numériques, y compris les certificats, sont stockées dans votre trousseau. Elles peuvent ainsi être utilisées par vos applications telles que Mail et Safari. De même, les certificats provenant d’autres personnes (correspondants d’e-mails, sites web, etc.) sont également stockés dans votre trousseau au fur et à mesure que votre ordinateur les reçoit. Vous pouvez utiliser Trousseau d’accès (accessible depuis Applications > Utilitaires) pour visualiser et manipuler vos certificats. Vous pouvez déplacer et copier les certificats librement (indépendamment de la clé privée qui leur est associée), car ils ne contiennent aucune information personnelle ou privée devant être protégée. Vous êtes en mesure de posséder plusieurs copies d’un même certificat. Si vous devez envoyer un certificat à quelqu’un, vous pouvez l’exporter à partir de Trousseau d’accès puis l’envoyer en toute sécurité par e-mail ou tout autre moyen. De même, si quelqu’un vous envoie un certificat, vous pouvez l’ajouter à votre trousseau en le faisant glisser sur Trousseau d’accès ou en choisissant le menu Fichier > Importer des éléments… dans Trousseau d’accès.

Qu’est-ce qu’une autorité de certification ?
Une autorité de certification (CA pour Certificate Authority) est une identité numérique qui signe des certificats et les convertit en documents électroniques valides. Puisque les CA sont elles-mêmes des identités numériques, elles peuvent aussi être validées par une autre CA, formant ainsi ce qu’on appelle une « chaîne de certificats ». Pour qu’un certificat soit valide, la CA qui l’a signé doit être valide, et ainsi de suite en remontant la chaîne. Le logiciel système détermine automatiquement tout ce processus au moment d’évaluer un certificat.

Pourquoi évaluer les certificats ?
Utilisez l’Assistant Certificat pour évaluer la validité d’un certificat et déterminer son degré d’authenticité. Les logiciels sécurisés, tels que Safari ou Mail, évaluent les certificats avant de les exploiter. Par exemple, si vous faites appel à Safari pour effectuer un achat en ligne, Safari évalue le certificat du site web et vous informe de sa validité. L’Assistant Certificat peut vous fournir de plus amples détails et vous offre plus de contrôle sur l’usage des certificats.