デジタル識別情報とは?
デジタル識別情報は、特定の人の身元を確認するための電子的な手段です。本人だけが知っている機密部分（“秘密鍵”）と、自由に公開する部分（“公開鍵”）で構成されます。秘密鍵を使って電子文書に署名した場合、ほかの人は、対応する公開鍵を使うことでその署名の正当性を確認できます。また、公開鍵を使って機密情報を隠ぺい（“暗号化”）してもらい、対応する秘密鍵を使って情報を復元（“暗号解除”）することもできます。

デジタル証明書とは?
デジタル証明書は、デジタル識別情報とその他の個人情報（名前、メールアドレス、所属企業など）を関連付ける電子文書です。デジタル識別情報の公開部分、証明書に署名した組織（“認証局”（CA））の識別情報、および本人の身元に関する任意のデータで構成されます。証明書は、通常、デジタル署名、暗号化、Webサーバでの使用など、特定の用途に制限されます。これは、証明書の“鍵用途”制限と呼ばれます。決められた以外の目的に証明書を使用することはできません。1つの識別情報（および1つの証明書）に複数の用途を持たせることは可能ですが、一般的には、必要な用途ごとに1つずつ証明書を作成します。1つの証明書に複数の用途を持たせることは、安全性の低下にもつながります。証明書は、特定の期間のみ有効です。有効期限が切れると無効になります。その場合は、新しいものに置き換える必要があります。有効期限が切れる前に認証局が証明書を無効にする（“失効”させる）こともできます。証明書の有効性は、“公開鍵基盤”（PKI）を使って電子的に確認できます。

証明書の取得方法は?
有効な証明書を取得するには、証明書要求を作成し、認証局に送信します。認証局は同意すると、証明書を作成して返却します。証明書要求は、証明書アシスタントまたは商用認証局のWebサイトを使用して作成できます。異なる認証局によって署名された複数の証明書を取得および保持できます。それらは個別に有効になり、異なるポリシーが適用されます。たとえば、メール署名用の証明書と、“メッセージ”での身元証明用の証明書を別々に持つことができます。

証明書の保存場所は?
証明書を含むデジタル識別情報はキーチェーンに保存されます。これにより、“メール”やSafariなどのアプリケーションから利用できるようになります。ほかの人（メールの送信者、Webサイトなど）の証明書をコンピュータが取得したときは、それらもキーチェーンに保存されます。キーチェーンアクセス（“アプリケーション”＞“ユーティリティ”にあります）を使って、証明書を表示および操作できます。証明書は、保護する必要のある個人情報や機密情報を含んでいないため、（それに関連付けられた秘密鍵とは独立して）自由に移動したりコピーしたりできます。1つの証明書を複数コピーしてもかまいません。証明書をほかの人に送信する必要がある場合は、キーチェーンアクセスを使って書き出し、メールやその他の手段で安全に送信できます。また、ほかの人から証明書を受け取った場合は、キーチェーンアクセスにドラッグ＆ドロップするか、キーチェーンアクセスの“ファイル”＞“読み込む”メニューを使って、キーチェーンに追加できます。

認証局とは?
認証局（CA）は、証明書に署名し、有効な電子文書として認定する、デジタル識別情報です。CA自体がデジタル識別情報であるため、CAも別のCAによって正当性が証明されます。これにより、“証明書チェーン”と呼ばれる連鎖が形成されます。証明書が有効であるには、その証明書に署名したCA、さらにチェーン最上位までのCAが有効である必要があります。これらの判断は、システムソフトウェアが証明書を評価するときに自動的に行われます。

証明書を評価する理由は?
証明書の有効性を評価し、証明書が本物であるかどうかを確認するには、証明書アシスタントを使用します。Safariや“メール”など、セキュリティ保護機能のあるソフトウェアでは、証明書の使用前に証明書が評価されます。たとえば、Safariでオンラインショッピングをする場合、購入先Webサイトの証明書がSafariによって評価され、有効であるかどうかがユーザに知らされます。証明書アシスタントでは、より詳しい情報を確認したり、証明書の用途を管理したりできます。