Apa itu identitas digital?
Identitas digital adalah cara untuk mengidentifikasi seseorang secara elektronik. Identitas digital berisi rahasia yang Anda simpan (“kunci pribadi” Anda), dan yang Anda terbitkan dengan bebas (“kunci publik” Anda). Kunci pribadi Anda memungkinkan Anda untuk menandatangani dokumen elektronik yang tanda tangannya dapat diverifikasi semua orang hanya dengan menggunakan kunci publik Anda. Selain itu, kunci pribadi Anda dapat membuka (“dekripsi”) rahasia yang disembunyikan (“dienkripsi”) oleh orang lain menggunakan kunci publik Anda.

Apa itu sertifikat digital?
Sertifikat digital adalah dokumen elektronik yang mengaitkan identitas digital Anda dengan informasi lain, seperti nama, alamat email, atau bisnis Anda. Sertifikat berisi hal publik dari identitas digital Anda, identitas organisasi (“otoritas sertifikat” atau CA) yang menandatangani sertifikat Anda, dan data apa pun yang dipilih CA untuk dikaitkan dengan identitas Anda. Sertifikat biasanya dibatasi untuk penggunaan tertentu, seperti tanda tangan digital, enkripsi, penggunaan dengan server web, dll. Ini disebut dengan pembatasan “penggunaan kunci” pada sertifikat. Upaya untuk menggunakan sertifikat untuk tujuan lain akan gagal. Meskipun pembuatan satu identitas (dan satu sertifikat) untuk beberapa penggunaan mungkin dilakukan, pembuatan satu identitas (dan satu sertifikat) untuk semua kemungkinan penggunaan bukan merupakan hal yang biasa. Membuat sertifikat dengan beberapa kegunaan juga kurang aman. Sertifikat hanya sah dalam jangka waktu tertentu, yang jika habis sertifikat menjadi tidak sah dan harus diganti dengan versi yang lebih baru. Otoritas sertifikat dapat membuat sertifikat tidak sah (“membatalkan”) sebelum kedaluwarsa. Keabsahan sertifikat hanya dapat diverifikasi secara elektronik, menggunakan “infrastruktur kunci publik” atau PKI.

Bagaimana caranya untuk mendapatkan sertifikat?
Untuk memperoleh sertifikat yang sah, buat permintaan sertifikat dan kirim ke otoritas sertifikat. Jika otoritas setuju, otoritas akan membuat sertifikat Anda dan mengembalikannya kepada Anda. Anda dapat menggunakan Asisten Sertifikat atau situs web otoritas sertifikat komersial untuk membuat permintaan sertifikat. Anda dapat memperoleh dan memiliki beberapa sertifikat yang ditandatangani oleh CA yang berbeda yang masing-masing sah dan tunduk pada kebijakan yang berbeda. Misalnya, Anda boleh memiliki sertifikat yang mengizinkan Anda untuk menandatangani email, dan satu lagi yang mengizinkan Anda untuk mengidentifikasi diri Anda sendiri di Pesan.

Di mana saya menyimpan sertifikat saya?
Identitas digital, termasuk sertifikat, disimpan di rantai kunci Anda. Setelah itu, rantai kunci akan tersedia untuk digunakan oleh aplikasi seperti Mail dan Safari. Sertifikat untuk orang lain (koresponden mail, situs web, dll.) juga disimpan di rantai kunci Anda setelah diambil oleh komputer Anda. Anda dapat menggunakan Akses Rantai Kunci (terletak di Aplikasi > Utilitas) untuk melihat dan memanipulasi sertifikat Anda. Anda dapat memindahkan dan menyalin sertifikat dengan bebas (berbeda dengan kunci pribadi terkaitnya) karena sertifikat tidak berisi informasi pribadi atau personal yang harus Anda lindungi. Anda diizinkan untuk menyimpan beberapa salinan dari satu sertifikat. Jika Anda perlu mengirim sertifikat ke seseorang, Anda dapat mengekspornya menggunakan Akses Rantai Kunci dan mengirimnya dengan aman melalui email atau media lain. Selain itu, jika seseorang mengirimkan Anda sertifikat, Anda dapat menambahkannya ke rantai kunci Anda dengan mengedropnya ke Akses Rantai Kunci, atau menggunakan menu File > Impor Item… di Akses Rantai Kunci.

Apa itu Otoritas Sertifikat?
Otoritas sertifikat (CA) merupakan identitas digital yang menandatangani sertifikat dan menjadikannya dokumen elektronik yang sah. Karena CA juga merupakan identitas digital, CA juga dapat disahkan oleh CA lain, membentuk apa yang disebut “rantai sertifikat.” Agar sertifikat sah, CA yang menandatanganinya juga harus sah, dan seterusnya. Ini ditetapkan secara otomatis oleh perangkat lunak sistem saat mengevaluasi sertifikat.

Kenapa harus mengevaluasi sertifikat?
Gunakan Asisten Sertifikat untuk mengevaluasi keabsahan sertifikat dan menentukan apakah sertifikat tersebut asli. Perangkat lunak yang aman, seperti Safari atau Mail, mengevaluasi sertifikat sebelum menggunakannya. Misalnya, jika Anda menggunakan Safari untuk membeli sesuatu secara online, Safari akan mengevaluasi sertifikat situs web dan memberitahu Anda apakah situs tersebut sah. Asisten Sertifikat menyediakan lebih banyak detail dan memberi Anda lebih banyak kontrol terhadap penggunaan sertifikat.