O que é uma AC raiz auto‑assinada?
Uma AC que não depende de outra AC para ser validada é designada de AC “raiz” (ou “âncora”). Uma AC cuja validação depende de outra AC é designada de “AC intermédia”. A confiança numa AC raiz desse tipo deve ser estabelecida por um meio diferente de um certificado. O software de sistema do computador contém uma lista de identidades de AC raiz que foram pré‑qualificadas pela Apple. É possível adicionar outras AC a esta lista, utilizando a aplicação Acesso a Porta‑chaves, ou o administrador pode efetuar esta operação.

O que é uma Autoridade de Certificação intermédia?
Uma Autoridade de Certificação (AC) que depende de outra para a respetiva validação é designada de AC intermédia. Uma AC intermédia depende da AC que a emitiu para a sua validade, e pode ser invalidada ou revogada pela mesma. As AC intermédias são frequentemente utilizadas pela AC que as emitiu para delegar autoridade no que diz respeito a um subconjunto das suas operações, tal como uma utilização específica ou uma classe de utilizadores. Se o utilizador ou o sistema confiar no emissor de uma AC intermédia, também confiará na AC intermédia, exceto se essa opção for explicitamente recusada. Também pode atribuir confiança diretamente a uma AC intermédia sem confiar no respetivo emissor; contudo, esta opção impede as verificações de validade com base na autoridade do emissor. Ao criar uma AC intermédia com o Assistente de Certificados, é necessário que esteja presente uma AC raiz ou intermédia já existente (assim como a correspondente chave privada) para a assinar.

O que significa “Utilizar esta AC como predefinição”?
Ao aceitar pedidos de assinatura de certificados de utilizadores, a Autoridade de Certificação (AC) predefinida será automaticamente selecionada no menu pop‑up de Autoridades de Certificação disponíveis. Clicando em “Utilizar esta AC como predefinição”, o nome da AC que foi especificado antes será a AC predefinida.

Como é utilizado “E‑mail de”?
Depois de o Certificado de Certificados ter criado a sua Autoridade de Certificação, poderá criar um ficheiro de convite para utilizadores solicitarem um certificado à sua Autoridade de Certificação. Um utilizador pode fazer duplo clique neste convite e seguir as indicações do Assistente de Certificados para efetuar um pedido de certificado. O pedido de certificado é enviado para o endereço de e‑mail aqui fornecido.