Apa itu CA dasar yang ditandatangani sendiri?
CA yang tidak bergantung pada CA lainnya untuk pengesahan disebut CA “dasar” (atau “jangkar”). CA yang bergantung pada CA lainnya untuk pengesahan disebut “CA menengah”. Kepercayaan di CA dasar harus dibuat melalui cara lain selain sertifikat. Perangkat lunak sistem komputer Anda berisi daftar identitas CA dasar yang berterima yang telah diprakualifikasi oleh Apple. Anda dapat menambah CA lainnya ke daftar ini menggunakan aplikasi Akses Rantai Kunci, atau administrator Anda dapat melakukannya untuk Anda.

Apa itu otoritas sertifikat menengah?
Otoritas Sertifikat (CA) yang bergantung pada CA lainnya untuk pengesahan disebut CA Menengah. CA menengah bergantung pada CA yang menerbitkannya untuk pengesahan, dan dapat dibatalkan atau dicabut keabsahannya, oleh CA tersebut. CA menengah biasanya digunakan oleh CA penerbit untuk mendelegasikan otoritas untuk sebagian operasinya, seperti penggunaan atau kelas pengguna tertentu. Jika Anda atau sistem Anda memercayai penerbit CA menengah, CA juga akan memercayai CA menengah tersebut, kecuali jika Anda menimpanya secara eksplisit. Anda juga dapat menetapkan kepercayaan CA menengah secara langsung tanpa memercayai penerbitnya; tetapi, hal ini menghindari pemeriksaan keabsahan berdasarkan otoritas penerbit. Saat membuat CA menengah dengan Asisten Sertifikat, CA dasar atau menengah yang ada (dengan kunci pribadi terkaitnya) juga harus ada untuk menandatanganinya.

Apa yang dimaksud dengan “Buat CA ini menjadi default”?
Setelah menerima permintaan penandatanganan sertifikat dari pengguna, CA default akan dipilih secara otomatis di menu popup dari Otoritas Sertifikat yang tersedia. Setelah Anda mengeklik “Buat CA ini menjadi default”, nama CA yang telah Anda tentukan di atas akan menjadi CA default.

Bagaimana “Email dari” digunakan?
Setelah Asisten Sertifikat membuat Otoritas Sertifikat Anda, Anda akan dapat membuat file undangan untuk pengguna untuk meminta sertifikat dari Otoritas Sertifikat Anda. Pengguna dapat mengeklik dua kali file undangan ini dan Asisten Sertifikat akan memandu pengguna melalui proses permintaan sertifikat. Permintaan sertifikat dikirim ke alamat email yang disediakan di sini.