O que é uma AC de raiz autoassinada?
Uma AC que não se baseia em outra AC para sua validação é chamada de AC “raiz” (ou “âncora”). Uma AC que se baseia em outra AC para sua validação é chamada de “AC Intermediária”. A confiança em tal AC de raiz deve ser estabelecida por outros meios além de um certificado. O software do sistema do computador contém uma lista de identidades de AC de raiz aceitáveis que foram pré-qualificadas pela Apple. Você pode adicionar outras ACs a essa lista usando o aplicativo Acesso às Chaves ou o administrador do sistema pode fazer isso por você.

O que é uma autoridade de certificação intermediária?
Uma autoridade de certificação (AC) que se baseia em outra AC para sua validação é chamada de AC Intermediária. Uma AC Intermediária depende da AC que a emitiu para sua validade e pode ser invalidada ou revogada por ela. As ACs Intermediárias são usadas comumente por sua AC emissora para delegar autoridade a um subsistema de sua operação, como um uso particular ou uma classe de usuários. Se você ou o sistema confiam em um emissor de AC Intermediária, também confiarão na AC Intermediária a menos que você a cancele explicitamente. Você também pode atribuir confiança diretamente a uma AC Intermediária, sem confiar no seu emissor; no entanto, isso evade as verificações de validade baseadas na autoridade do emissor. Ao criar uma AC Intermediária com o Assistente de Certificado, uma raiz existente ou uma AC Intermediária (juntamente com sua chave privada correspondente) deve estar presente para assiná-la.

O que significa “Tornar esta AC o padrão”?
Ao aceitar pedidos de assinatura de certificados de usuários, a AC padrão será automaticamente selecionada no menu local das Autoridades de Certificação disponíveis. Quando você clicar em “Tornar esta AC o padrão”, o nome da AC especificada acima se tornará a AC padrão.

Como “E-Mail de” é usado?
Depois que o Assistente de Certificado criar sua Autoridade de Certificação, você poderá criar um arquivo de convite para que usuários solicitem um certificado da Autoridade de Certificação. Um usuário pode clicar duas vezes no arquivo de convite para que o Assistente de Certificado o guie pelo processo de solicitação de certificado. O pedido de certificado é enviado para o endereço de e‑mail fornecido aqui.