O que é uma identidade digital?
Uma identidade digital é uma forma de identificação eletrónica. Consiste numa parte secreta (a “chave privada”) e numa parte publicada abertamente (a “chave pública”). A chave privada permite assinar documentos eletrónicos cuja assinatura qualquer pessoa pode comprovar utilizando apenas a chave pública. De igual forma, a sua chave privada pode revelar (“decifrar”) segredos que foram ocultados (“cifrados”) por outras pessoas com a sua chave pública.

O que é um certificado digital?
Um certificado digital é um documento eletrónico que associa a sua identidade digital a outra informação, como nome, endereço de e‑mail ou empresa. Um certificado consiste na parte pública da sua identidade digital, a identidade da organização (“Autoridade de Certificação” ou AC) que assinou o certificado e quaisquer outros dados que decidir associar à sua identidade. Um certificado é geralmente limitado a usos específicos, como assinaturas digitais, cifras, utilização com servidores web, etc. Tal é designado restrição de “utilização de chaves” de um certificado. Qualquer tentativa de utilização de um certificado para outros fins não será bem sucedida. Apesar de ser possível criar uma identidade (e um certificado) com utilizações múltiplas, não é comum criar uma para todas as utilizações possíveis. Criar um certificado para utilizações múltiplas é também menos seguro. Um certificado só é válido durante um determinado período de tempo, após o qual se torna inválido e tem de ser substituído por uma versão mais recente. A Autoridade de Certificação também pode invalidar (“revogar”) um certificado antes de este caducar. A validade de um certificado pode ser verificada eletronicamente, através da “infraestrutura de chave pública” ou PKI.

Como obter um certificado?
Para obter um certificado válido, é necessário criar um pedido de certificado e enviá‑lo a uma Autoridade de Certificação. Se a autoridade o aceitar, o certificado será criado e ser‑lhe‑á devolvido. Pode usar o Assistente de Certificados ou o site de uma Autoridade de Certificação comercial para criar o seu pedido de certificado. Pode obter e deter vários certificados assinados por diferentes AC, individual e separadamente válidos e sujeitos a diferentes políticas. Por exemplo, pode ter um certificado que lhe permite assinar e‑mails e outro que lhe permite identificar‑se na aplicação Mensagens.

Onde guardar os certificados?
As identidades digitais, incluindo certificados, são guardadas no porta‑chaves do utilizador. Desta forma, estão disponíveis para utilização por parte de aplicações como o Mail e o Safari. Os certificados de terceiros (correspondentes de e‑mail, sites, etc.) também são guardados no porta‑chaves do utilizador quando são obtidos pelo seu computador. É possível utilizar o Acesso a Porta‑Chaves (localizado em Aplicações > Utilitários) para ver e gerir os certificados. Pode mover e copiar os certificados livremente (ao contrário da respetiva chave privada associada), porque não contêm informação pessoal ou privada que seja necessário proteger. É possível ter várias cópias de um certificado. Se precisar de enviar um certificado a alguém, pode exportá‑lo através do Acesso a Porta‑Chaves e enviá‑lo em segurança por e‑mail ou por outros meios. Da mesma forma, se alguém lhe enviar um certificado, poderá adicioná‑lo ao seu porta‑chaves arrastando‑o para o Acesso a Porta‑Chaves ou através do menu Ficheiro > Importar elementos…, no Acesso a Porta‑Chaves.

O que é uma Autoridade de Certificação?
Uma Autoridade de Certificação (AC) é uma identidade digital que assina certificados e os transforma em documentos eletrónicos válidos. Uma vez que as AC são elas mesmas identidades digitais, também podem ser validadas por outra AC, formando o que se designa por “cadeia de certificação”. Para que um certificado seja válido, a AC que o assinou também terá de ser válida, e assim sucessivamente ao longo da cadeia. Isto é determinado automaticamente pelo software de sistema ao avaliar um certificado.

Porquê avaliar certificados?
Utilize o Assistente de Certificados para avaliar a validade de um certificado e determinar se é genuíno. O software seguro, como o Safari ou Mail, avalia os certificados antes de os utilizar. Caso utilize o Safari para efetuar compras online, por exemplo, o Safari avalia os certificados disponíveis no site e informa se são ou não válidos. O Assistente de Certificados fornece informação mais detalhada e proporciona um maior controlo da utilização de certificados.