ルートCA自己署名とは?
ほかのCAに依存しなくても自分の有効性を証明できるCAを“ルート”（または“アンカー”）CAと呼びます。自分の有効性をほかのCAに依存しているCAを“中間CA”と呼びます。ルートCAに対するそのような信頼は、証明書以外の方法で確立する必要があります。Macのシステムソフトウェアには、Appleの事前審査に合格したルートCAの識別情報リストが含まれています。キーチェーンアクセスアプリケーションを使えば、このリストにほかのCAを追加できます。この作業は管理者に依頼してもかまいません。

中間認証局とは?
自分の有効性をほかのCA（認証局）に依存しているCAを中間CAと呼びます。中間CAはその有効性を発行元のCAに依存しているため、発行元のCAによって無効とされたり取り消されたりする可能性があります。一般に中間CAは、発行元CAが、対象となる用途やユーザのクラスなどを限定して自分の権限を委任するために利用されます。ユーザまたはシステムが中間CAの発行者を信頼しているなら、明示的に無効にするのでない限り、その中間CAも信頼することになります。また、中間CAの発行者を信頼していなくても中間CAに信頼を直接割り当てることができます。ただし、そのようにすると発行者の認証に基づいた有効性チェックに抜け道が生じます。証明書アシスタントを使って中間CAを作成する場合は、対応する秘密鍵を持つ既存のルートCAまたは中間CAが存在し、作成するCAに署名する必要があります。

“このCAをデフォルトにする”とは?
ユーザから証明書署名要求を受け取ったときは、使用可能な認証局のポップアップメニューでデフォルトのCAが自動的に選択されます。“このCAをデフォルトにする”をクリックすると、上で指定したCA名がデフォルトCAになります。

“メールの送信元:”はどのように使用されるのか?
証明書アシスタントでCAが作成されると、ユーザがCAに証明書を要求するためのインビテーションファイルを作成できるようになります。ユーザはこのインビテーションファイルをダブルクリックし、証明書アシスタントの指示に従って証明書の要求処理を順を追って実行できます。ここで入力したメールアドレス宛てに証明書要求が送信されます。