Co to jest tożsamość cyfrowa?
Tożsamość cyfrowa jest sposobem elektronicznej identyfikacji osoby. Składa się z części poufnej (Twój „klucz prywatny”) oraz części udostępnianej bez ograniczeń (Twój „klucz publiczny”). Klucz prywatny pozwala Ci podpisywać dokumenty elektroniczne, których podpis każdy może zweryfikować używając tylko Twojego klucza publicznego. Podobnie, Twój klucz prywatny może ujawnić („odszyfrować”) tajemnice ukryte („zaszyfrowane”) przez innych przy użyciu Twojego klucza publicznego.

Co to jest certyfikat cyfrowy?
Certyfikat cyfrowy jest dokumentem elektronicznym kojarzącym Twoją cyfrową tożsamość z innymi danymi, takimi jak Twoje imię i nazwisko, adres email lub przedsiębiorstwo. Certyfikat składa się z części publicznej Twojej tożsamości cyfrowej, tożsamości organizacji („urzędu certyfikacji” lub CA), która podpisała Twój certyfikat oraz innych danych wybranych w celu powiązania z Twoją tożsamością. Certyfikat zwykle jest ograniczony do konkretnych zastosowań, takich jak podpisy cyfrowe, szyfrowanie, użycie z witrynami www itp. Określa się to mianem ograniczenia zastosowań klucza certyfikatu. Próby użycia certyfikatu do innych zastosowań nie powiodą się. O ile możliwe jest utworzenie jednej tożsamości (i jednego certyfikatu) z wieloma zastosowaniami, o tyle nie tworzy się tożsamości ze wszystkimi możliwymi zastosowaniami. Tworzenie certyfikatu dla wielu zastosowań jest mniej bezpieczne. Certyfikat jest ważny tylko na ograniczony okres czasu, po którym staje się nieważny i musi być zastąpiony nową wersją. Urząd certyfikacji może także unieważnić („odwołać”) certyfikat przed terminem jego wygaśnięcia. Ważność certyfikatu może być potwierdzana elektronicznie przy użyciu infrastruktury klucza publicznego (PKI).

Jak uzyskać certyfikat?
Aby uzyskać ważny certyfikat, utwórz żądanie utworzenia certyfikatu i wyślij je do urzędu certyfikacji. Jeśli urząd certyfikacji wyrazi zgodę, utworzy certyfikat i odeśle go do Ciebie. W celu utworzenia żądania certyfikatu można skorzystać z Asystenta certyfikatów lub ze strony internetowej komercyjnego urzędu certyfikacji. Można uzyskać i przechowywać wiele certyfikatów podpisanych przez różne urzędy certyfikacji, niezależnie ważnych i będących przedmiotem różnych zasad. Na przykład, możesz mieć jeden certyfikat do podpisywania poczty email, a inny do identyfikowania Cię w aplikacji Wiadomości.

Gdzie znajdują się moje certyfikaty?
Tożsamości cyfrowe, włącznie z certyfikatami, są przechowywane w Twoim pęku kluczy. Dzięki temu mogą być używane przez takie aplikacje, jak Mail czy Safari. Certyfikaty innych podmiotów (korespondentów pocztowych, witryn itp.) są także zachowywane w Twoim pęku kluczy w miarę odbierania ich przez komputer. Do oglądania certyfikatów i posługiwania się nimi używaj aplikacji Dostęp do pęku kluczy (znajdującej się w folderze Aplikacje > Narzędzia). Certyfikaty możesz dowolnie przenosić i kopiować (w odróżnieniu od powiązanego klucza prywatnego), gdyż nie zawierają one osobistych lub prywatnych danych, których musisz strzec. Możesz przechowywać wiele kopii jednego certyfikatu. Jeśli potrzebujesz wysłać certyfikat do kogoś innego, możesz go wyeksportować za pomocą aplikacji Dostęp do pęku kluczy i bezpiecznie wysłać pocztą email lub w inny sposób. Podobnie, gdy ktoś przesyła Ci certyfikat, możesz go dodać do swojego pęku kluczy, upuszczając go na okno aplikacji Dostęp do pęku kluczy lub używając menu Plik > Importuj rzeczy w tej aplikacji.

Co to jest urząd certyfikacji?
Urząd certyfikacji (CA) jest tożsamością cyfrową, która podpisuje certyfikaty i potwierdza ich ważność jako dokumentów elektronicznych. Ponieważ CA jest cyfrową tożsamością, może być także zalegalizowany przez inny urząd certyfikacji (CA), tworząc w ten sposób „łańcuch certyfikatów”. Aby certyfikat był ważny, urząd certyfikacji, który go podpisał, także musi być ważny i tak aż do najwyższego poziomu łańcucha. Jest to określane automatycznie przez oprogramowanie systemowe w momencie sprawdzania certyfikatu.

Dlaczego sprawdza się certyfikaty?
Za pomocą Asystenta certyfikatów można sprawdzić ważność certyfikatu oraz jego prawdziwość. Aplikacje obsługujące to zabezpieczenie, takie jak Safari lub Mail, sprawdzają certyfikaty przed ich użyciem. Na przykład, jeśli kupujemy coś w sieci za pomocą aplikacji Safari, Safari sprawdza certyfikat tej witryny i informuje, czy jest on ważny. Asystent certyfikatów pokazuje wiele informacji na temat certyfikatów i zapewnia większą kontrolę podczas ich obsługi.