Cos'è un'identità digitale?
Un'identità digitale è un metodo di identificazione elettronico. È formata da una parte segreta (la tua “chiave privata”) e da una pubblica (la tua “chiave pubblica”). La chiave privata ti consente di firmare documenti elettronici la cui firma può essere verificata da chiunque usando solo la tua chiave pubblica. Allo stesso modo, la tua chiave privata può rivelare (“decodificare”) dei segreti nascosti (“codificati”) a chiunque utilizzi la tua chiave pubblica.

Che cosa è un certificato digitale?
Un certificato digitale è un documento elettronico che associa la tua identità digitale ad altre informazioni, quali nome, indirizzo di posta elettronica, azienda. Un certificato è formato dalla parte pubblica della tua identità digitale, dall'identità dell'organizzazione (“autorità di certificazione” o CA) che ha firmato il tuo certificato e da qualunque altro dato che quest'ultima abbia scelto di associare alla tua identità. Di solito, un certificato è limitato a usi particolari, come firme digitali, codifica, utilizzo con server web ecc. Questo viene definito restrizione di “utilizzo chiave” di un certificato. Sarà impossibile utilizzare un certificato per altri scopi. Sebbene sia possibile creare un'identità (e un certificato) per scopi multipli, normalmente non vengono creati certificati per più fini. Creare un certificato per scopi multipli, inoltre, è una pratica meno sicura. Un certificato è valido solo per un periodo di tempo limitato, terminato il quale deve essere sostituito con una nuova versione. L'autorità di certificazione può inoltre invalidare (“revocare”) un certificato prima della sua scadenza. La validità di un certificato può essere verificata elettronicamente, utilizzando l'infrastruttura a chiave pubblica (“public key infrastrutture” o PKI).

Come posso ottenere un certificato?
Per ottenere un certificato valido, crea una richiesta di certificato e inviala a un'autorità di certificazione. Se la richiesta viene approvata, l'autorità creerà e ti invierà il certificato. Per creare una richiesta di certificato, puoi utilizzare Assistente Certificato o il sito web di un'autorità di certificazione commerciale. Puoi ottenere e conservare diversi certificati firmati da diverse CA, ognuno dei quali è valido separatamente ed è soggetto a politiche diverse. Ad esempio, puoi avere un certificato che ti permette di firmare e-mail, e un altro che ti permette di identificarti in Messaggi.

Dove vengono conservati i miei certificati?
Le identità digitali, compresi i certificati, vengono archiviati nel portachiavi. In questo modo, sono disponibili per essere utilizzati da programmi come Mail e Safari. I certificati altrui (corrispondenti di posta, siti web, ecc.), una volta ottenuti dal computer, sono archiviati nel portachiavi. Puoi utilizzare Accesso Portachiavi (situato in Applicazioni > Utility) per visualizzare e modificare i certificati. Puoi spostare e copiare i certificati liberamente (diversamente dalle chiavi private ad essi associate) perché non contengono dati personali o privati da proteggere. È possibile avere diverse copie di uno stesso certificato. Quando vuoi inviare un certificato a qualcuno, puoi esportarlo utilizzando Accesso Portachiavi e inviarlo in modo sicuro via e-mail o con un altro metodo. Allo stesso modo, se qualcuno ti invia un certificato, puoi aggiungerlo al tuo portachiavi trascinandolo in Accesso Portachiavi o da File > Import Items… in Accesso Portachiavi.

Cos'è un'autorità di certificazione?
Un'autorità di certificazione (CA) è un'identità digitale che firma certificati e li convalida come documenti elettronici. Dal momento che le CA stesse sono identità digitali, possono essere convalidate da altre CA, creando una cosiddetta “catena di certificazione”. Affinché un certificato sia valido, la CA che lo ha firmato deve essere valida, e così via per tutta la catena. La validità viene determinata in modo automatico dal software di sistema durante la valutazione dei certificati.

Perché effettuare una valutazione dei certificati?
Utilizza Assistente Certificato per valutare la validità di un certificato e determinarne la veridicità. Il software sicuro, come Safari o Mail, valuta i certificati prima di utilizzarli. Se utilizzi Safari per effettuare acquisti online, ad esempio, Safari valuta il certificato del sito web e ti consente di sapere se è valido. Assistente Certificato fornisce maggiori informazioni e ti offre maggior controllo sull'utilizzo dei certificati.