Cos'è una CA di primo livello autofirmante?
Una CA che non si basa su un'altra CA per la sua validazione viene chiamata CA “root” o “anchor”. Una CA che si basa su un'altra CA per la sua convalida viene chiamata “CA intermedia”. L'attendibilità in questo tipo di CA root deve essere stabilita da altro rispetto a un certificato. Il software di sistema del computer contiene un elenco di identità di CA root accettabili che sono state prequalificate da Apple. Puoi aggiungere altre CA a questo elenco utilizzando l'applicazione Accesso Portachiavi, oppure può farlo l'amministratore.

Cos'è un'autorità di certificazione intermedia?
Una Autorità di Certificazione (CA) che si basa su un'altra CA per la sua validazione è chiamata CA intermedia. Una CA intermedia dipende dalla CA che la ha convalidata, e può essere invalidata o revocata da essa. Le CA intermedie sono comunemente usate per delegare l'autorità per un sottoinsieme del suo funzionamento, come ad esempio un particolare uso o categoria di utenti. Se tu o il tuo sistema convalidate un emittente di una CA intermedia, verrà convalidata anche la CA intermedia, a meno che non venga esplicitamente richiesto il contrario. Puoi assegnare direttamente la validità a una CA intermedia senza convalidare il suo emittente. Tuttavia tale validità elude i controlli basati sulla sua autorità. Durante la creazione di una CA intermedia con Assistente Certificato, una CA root o intermedia deve essere presente per firmare (con la loro chiave privata corrispondente).

Cosa significa “Rendi CA di default”?
Quando si accettano richieste di firma di certificati da utenti, la CA di default sarà automaticamente selezionata nel menu a comparsa delle autorità di certificazione disponibili. Quando fai clic su “Rendi CA di default”, la CA da te specificata sopra diventerà la CA di default.

Come viene utilizzato “E-mail di”?
Dopo che Assistente Certificato ha creato la tua CA, potrai creare un file di invitato perché gli utenti possano richiedere un certificato alla tua CA. L'utente può fare doppio clic sul file di invito e la CA lo guiderà attraverso il processo di richiesta del certificato. Tale richiesta viene inviata all'indirizzo e-mail fornito qui.