O que é uma identidade digital?
Uma identidade digital é um meio eletrônico de identificar alguém. Ela consiste em um segredo que você guarda (sua “chave privada”) e em uma outra parte que você publica livremente (a sua “chave pública”). A sua chave privada permite que você assine documentos eletrônicos cuja assinatura qualquer pessoa pode verificar usando apenas a sua chave pública. Do mesmo modo, a sua chave privada pode revelar (“decriptografar”) segredos que foram ocultos (“criptografados”) por outras pessoas usando a sua chave pública.

O que é um certificado digital?
Um certificado digital é um documento eletrônico que associa a sua identidade digital a outras informações, como seu nome, e-mail ou endereço comercial. Um certificado consiste na parte pública de sua identidade digital, na identidade da organização (“autoridade de certificação” ou AC) que assinou o seu certificado e em quaisquer outros dados que ela tenha optado por associar à sua identidade. Normalmente, um certificado é restrito a usos particulares, como assinaturas digitais, criptografia, uso com servidores da web, etc. Essa é a chamada restrição de “uso de chave” em um certificado. As tentativas de usar um certificado para outros fins falharão. Embora seja possível criar uma identidade (e um certificado) com vários usos, é raro criar um para todos os usos possíveis. A criação de um certificado para vários usos também é menos segura. Um certificado é válido apenas por um tempo limitado, depois do qual ele se torna inválido e precisa ser substituído por uma versão mais recente. A autoridade de certificação também pode invalidar (“revogar”) um certificado antes que ele expire. A validade de um certificado pode ser verificada eletronicamente, usando a “infraestrutura de chave pública” (ou PKI).

Como posso obter um certificado?
Para obter um certificado válido, crie um pedido de certificado e envie-o para uma autoridade de certificação. Se a autoridade concordar, ela criará o certificado e o enviará para você. É possível usar o Assistente de Certificado ou o site de uma autoridade de certificação comercial para criar o pedido do seu certificado. Você pode obter e manter vários certificados assinados por ACs diferentes que sejam válidos separadamente e que estejam sujeitos a políticas diferentes. Por exemplo, você pode ter um certificado que permita assinar e-mails e outro que permita que você se identifique no Mensagens.

Onde posso manter meus certificados?
Identidades digitais, incluindo certificados, são armazenados nas suas chaves. Lá, eles são disponibilizados para aplicativos, como o Mail e o Safari. Os certificados de terceiros (pessoas com quem você troca e-mails, sites da Internet, etc.) também são armazenados em suas chaves conforme o computador os obtêm para você. Você pode usar o Acesso às Chaves (localizado em Aplicativos > Utilitários) para visualizar e manipular os seus certificados. Você pode mover e copiar os certificados livremente (separadamente de suas chaves privadas associadas) porque eles não contêm informações pessoais ou particulares que precisem ser protegidas. Não há nenhum problema em manter várias cópias de um mesmo certificado. Caso precise enviar um certificado para outra pessoa, você pode exportá-lo usando o Acesso às Chaves e enviá-lo de modo seguro por e-mail ou por outros meios. Do mesmo modo, se alguém lhe enviar um certificado, você pode adicioná-lo às suas chaves soltando-o no Acesso às Chaves ou usando o menu Arquivo > Importar Itens no Acesso às Chaves.

O que é uma Autoridade de Certificação?
Uma autoridade de certificação (AC) é uma identidade digital que assina certificados e que os torna documentos eletrônicos válidos. Como as próprias ACs são identidades digitais, elas também podem ser validadas por outra AC, formando a chamada “cadeia de certificados”. Para que um certificado seja válido, a AC que o assinou também precisa ser válida e assim por diante, em toda a cadeia. Tudo isso é determinado automaticamente pelo software do sistema quando ele avalia um certificado.

Por que avaliar os certificados?
Use o Assistente de Certificado para avaliar a validade de um certificado e determinar se ele é legítimo. Os softwares seguros, como o Safari ou o Mail, avaliam os certificados antes de usá-los. Por exemplo, se você usar o Safari para comprar algo on-line, o Safari avaliará o certificado do site, informando a você se o mesmo é válido. O Assistente de Certificado fornece mais detalhes e oferece mais controle sobre o uso de certificados.