डिजिटल पहचान क्या है?
डिजिटल पहचान किसी व्यक्ति की पहचान करने का इलेक्ट्रॉनिक साधन है। इसके एक भाग में आपकी गुप्त जानकारी (आपकी "निजी की") और अन्य भाग में आपके द्वारा मुक्त रूप से प्रकाशित कराई जाने वाली जानकारी (आपकी "सार्वजनिक की") होती है। अपनी निजी की से आप इलेक्ट्रॉनिक दस्तावेज़ों पर सिग्नेचर कर सकते हैं जिन्हें कोई भी व्यक्ति केवल आपकी सार्वजनिक की की सहायता से ही सत्यापित कर सकता है। इसी प्रकार, आपकी निजी की से गुप्त जानकारी प्रकट (“एंक्रिप्टेड”) हो सकती है जिसे आपकी सार्वजनिक की की सहायता से अन्य व्यक्तियों द्वारा छिपाया गया था।

डिजिटल सर्टिफ़िकेट क्या है?
डिजिटल सर्टिफ़िकेट एक इलेक्ट्रॉनिक दस्तावेज़ है जो आपकी डिजिटल पहचान को आपकी अन्य जानकारी जैसे आपके नाम, ईमेल पते या व्यवसाय से जोड़ता है। किसी सर्टिफ़िकेट में आपकी डिजिटल पहचान का सार्वजनिक भाग, उस संगठन की पहचान ("सर्टिफ़िकेट अथॉरिटी” या CA) जिसने आपके सर्टिफ़िकेट पर सिग्नेचर किए हैं और आपकी पहचान के साथ इसके द्वारा संबद्ध किया गया कोई भी अन्य डेटा शामिल होता है। किसी सर्टिफ़िकेट को सामान्य तौर पर विशेष उपयोगों के लिए प्रतिबंधित किया जाता है जैसे डिजिटल सिग्नेचर, एंक्रिप्शन, वेब सर्वर के साथ उपयोग आदि। इसे सर्टिफ़िकेट पर "की उपयोग" प्रतिबंध कहा जाता है। अन्य उद्देश्यों के लिए सर्टिफ़िकेट उपयोग करने के प्रयास विफल हो जाएँगे। हालाँकि एकाधिक उपयोगों के लिए एक पहचान बनाई जा सकती है, लेकिन सभी संभावित उपयोगों के लिए एक पहचान बनाना असामान्य बात है। कोई सर्टिफ़िकेट सीमित समय के लिए ही मान्य होता है जिसके बाद यह अमान्य हो जाता है और इसे नए संस्करण से बदल देना चाहिए। किसी सर्टिफ़िकेट की समय सीमा समाप्त होने से पहले भी सर्टिफ़िकेट अथॉरिटी द्वारा सर्टिफ़िकेट को अमान्य घोषित ("रद्द”) किया जा सकता है। सर्टिफ़िकेट की मान्यता "सार्वजनिक की संरचना" या PKI का उपयोग कर, इलेक्ट्रॉनिक तरीके से सत्यापित की जा सकती है।

मुझे सर्टिफ़िकेट कैसे प्राप्त होगा?
मान्य सर्टिफ़िकेट पाने के लिए, सर्टिफ़िकेट अनुरोध तैयार करें और इसे सर्टिफ़िकेट अथॉरिटी के पास भेज दें। यदि प्राधिकारी सहमत होता है, तो वह आपका सर्टिफ़िकेट बनाकर आपको वापस भेज देगा। आप अपना सर्टिफ़िकेट अनुरोध तैयार करने के लिए सर्टिफ़िकेट सहायक या व्यावसायिक सर्टिफ़िकेट अथॉरिटी की वेबसाइट का उपयोग कर सकते हैं। आप अलग-अलग CA द्वारा साइन कई सर्टिफ़िकेट प्राप्त करके रख सकते हैं, इनमें से हर सर्टिफ़िकेट को अलग से मान्य किया जाता है और ये विभिन्न नीतियों के अधीन होते हैं। उदाहरण के लिए, आपके पास ऐसा कोई सर्टिफ़िकेट हो सकता है जिससे आप ईमेल पर सिग्नेचर कर सकते हैं, और किसी अन्य सर्टिफ़िकेट से संदेश पर आप अपनी पहचान बना सकते हैं।

मैं अपने सर्टिफ़िकेट कहाँ रखूँ?
सर्टिफ़िकेट सहित डिजिटल पहचान को आपके कीचेन में संग्रहित किया जाता है। इससे ये मेल और Safari जैसे ऐप्लिकेशन द्वारा उपयोग के लिए उपलब्ध होते हैं। अन्य (मेल पत्र-व्यवहार, वेबसाइट आदि) के सर्टिफ़िकेट को भी आपके कंप्यूटर में संग्रहित किया जाता है क्योंकि आपका कंप्यूटर उन्हें आपके लिए प्राप्त करता है। आप अपने सर्टिफ़िकेट देखने और नियंत्रित करने के लिए कीचेन ऐक्सेस (जो ऐप्लिकेशन > यूटिलिटी में होता है) उपयोग कर सकते हैं। आप सर्टिफ़िकेट को मुक्त रूप से ले जा सकते हैं और कॉपी कर सकते हैं क्योंकि इनमें व्यक्तिगत या निजी जानकारी नहीं होती है जिन्हें आपको सुरक्षित रखना होता है। एक सर्टिफ़िकेट की कई कॉपी रखना अच्छा होता है। यदि आपको किसी अन्य व्यक्ति को सर्टिफ़िकेट भेजना है, तो आप कीचेन ऐक्सेस की सहायता से इसे निर्यात कर सकते हैं और ईमेल या अन्य साधनों से सुरक्षित रूप से भेज सकते हैं। इसी प्रकार, यदि कोई आपको सर्टिफ़िकेट भेजता है, तो आप इसे कीचेन ऐक्सेस में डालकर या कीचेन ऐक्सेस में फ़ाइल > आइटम आयात करें… मेनू का उपयोग कर अपनी कीचेन से जोड़ सकते हैं।

सर्टिफ़िकेट अथॉरिटी क्या है?
सर्टिफ़िकेट अथॉरिटी (CA) एक डिजिटल पहचान है जिसके द्वारा सर्टिफ़िकेट पर सिग्नेचर किए जाते हैं और उन्हें मान्य इलेक्ट्रॉनिक दस्तावेज़ बनाया जाता है। क्योंकि CA स्वयं डिजिटल पहचान होते हैं, इसलिए उन्हें अन्य CA द्वारा भी वैधांकित किया जा सकता है, जिससे “सर्टिफ़िकेट शृंखला” नामक शृंखला तैयार होती है। किसी सर्टिफ़िकेट को मान्य होने के लिए, उस CA का मान्य होना आवश्यक है जिसने इस पर सिग्नेचर किया है और ऐसा ही समस्त शृंखला में होना चाहिए। सिस्टम सॉफ़्टवेयर द्वारा इसे ऑटोमैटिकली निर्धारित किया जाता है जब वह किसी सर्टिफ़िकेट को मूल्यांकित करता है।

सर्टिफ़िकेट को मूल्यांकित करना क्यों आवश्यक है?
किसी सर्टिफ़िकेट की मान्यता का मूल्यांकन करने और यह निर्धारित करने के लिए सर्टिफ़िकेट सहायक का उपयोग करें कि क्या यह वास्तविक है। सुरक्षित सॉफ़्टवेयर जैसे Safari या मेल द्वारा सर्टिफ़िकेट का उपयोग करने से पहले उनका मूल्यांकन किया जाता है। उदाहरण के लिए, यदि आप ऑनलाइन ख़रीदारी के लिए Safari का उपयोग करते हैं, तो Safari द्वारा वेबसाइट के सर्टिफ़िकेट का मूल्यांकन किया जाता है और आपको बताया जाता है कि क्या यह मान्य है। सर्टिफ़िकेट सहायक द्वारा अधिक विवरण प्रदान किए जाते हैं और सर्टिफ़िकेट के उपयोग पर आपको अधिक नियंत्रण प्रदान किया जाता है।