Что такое цифровая идентификация?
Цифровая идентификация — это электронное средство подтверждения личности человека. Оно состоит из известной только Вам информации (Вашего «закрытого ключа») и данных, которые Вы храните в открытом доступе (Вашего «открытого ключа»). Закрытый ключ позволяет подписывать электронные документы, и подлинность Вашей подписи можно подтвердить только при помощи Вашего открытого ключа. Аналогичным образом, с помощью закрытого ключа можно получить доступ к данным («расшифровать» их), которые другие пользователи скрыли («зашифровали»), используя Ваш открытый ключ.

Что такое цифровой сертификат?
Цифровой сертификат — это электронный документ, который связывает Вашу цифровую идентификацию с другой информацией, например Вашим именем, адресом e-mail или компанией, где Вы работаете. Сертификат состоит из общедоступной части Вашей цифровой идентификации, идентификации организации, которая подписала Ваш сертификат («бюро сертификации» или БС), и любых иных Ваших данных, включенных в сертификат по решению БС. Способы использования сертификата обычно ограничены и могут включать, например, цифровые подписи, шифрование, использование на веб-серверах. Это называется ограничением использования ключа для данного сертификата. Попытки обойти это ограничение и использовать сертификат не по назначению не приведут к успеху. Можно создать одну идентификацию (и один сертификат) для нескольких целей, но не рекомендуется создавать один универсальный сертификат для любых целей. Универсальный сертификат также менее безопасен. Сертификат действителен только на протяжении определенного периода времени, по истечении которого его нужно обновить. Бюро сертификации может также аннулировать («отозвать») сертификат до истечения указанного срока. Подлинность сертификата может проверяться электронно с помощью «инфраструктуры открытого ключа» или PKI.

Как получить сертификат?
Чтобы получить действительный сертификат, создайте запрос на получение сертификата и отправьте его в бюро сертификации. В случае положительного решения бюро сертификации создаст и пришлет Вам сертификат. Вы можете воспользоваться Ассистентом сертификации или веб-сайтом коммерческого бюро сертификации, чтобы создать запрос на сертификат. Вы можете использовать несколько сертификатов, подписанных различными бюро сертификации, предназначенных для выполнения различных функций и выдаваемых на различных условиях. Например, один сертификат позволяет подписывать электронные письма, а другой — идентифицировать Вас как пользователя в программе «Сообщения».

Где хранить сертификаты?
Цифровая идентификационная информация, включая сертификаты, хранится в связке ключей. Благодаря этому приложения, например «Почта» и Safari, могут использовать их. Прочие сертификаты, например, используемые почтовыми программами, веб-сайтами и т. д., также хранятся в связке ключей, после того как Ваш компьютер получит их. Используйте программу «Связка ключей» («Программы» > «Утилиты»), чтобы просматривать сертификаты и совершать действия с ними. Сертификаты можно свободно перемещать и копировать, в отличие от связанного с ними закрытого ключа, поскольку они не содержат никакой личной или конфиденциальной информации, которая подлежит защите. Можно иметь несколько копий одного сертификата. Если нужно отправить сертификат другому человеку, Вы можете экспортировать его из программы «Связка ключей» и переслать его по электронной почте или иным способом, не беспокоясь о безопасности. Аналогичным образом, получив от кого-то сертификат, вы можете добавить его в свою связку ключей, перетянув его на значок программы «Связка ключей», а также путем перехода к меню «Файл» > «Импортировать объекты…» в программе «Связка ключей».

Что такое бюро сертификации?
Бюро сертификации (БС) — это организация, которая подписывает сертификаты и делает их действительными электронными документами. Для самих БС также требуется цифровая идентификация, потому они могут проверяться другими БС, образуя так называемую «цепь сертификатов». Действительный сертификат должен быть подписан действительным БС, и все прочие БС в этой цепи должны также быть проверенными. Системные программы автоматически определяют действительность всех БС при оценке сертификата.

Зачем оценивать сертификаты?
Используйте Ассистент сертификации для оценки действительности сертификата и определения его подлинности. Надежное программное обеспечение, такое как Safari или «Почта», оценивает сертификаты перед тем, как использовать их. Например, если Вы делаете покупки в интернете через Safari, браузер оценивает сертификат веб-сайта и сообщает, является ли он действительным. Ассистент сертификации предоставляет детальную информацию об использовании сертификатов и позволяет лучше его контролировать.