Kaj je samopodpisani korenski CA?
CA, ki se pri preverjanju ne zanaša na drugega CA, se imenuje »korenski« (ali »sidrni«) CA. CA, ki se pri preverjanju zanaša na drugega CA, se imenuje »vmesni CA«. Zaupanje v tak korenski CA mora biti vzpostavljeno s sredstvi, ki niso potrdila. Sistemska programska oprema vašega računalnika vsebuje seznam sprejemljivih identitet korenskega CA, ki jih je predhodno kvalificiral Apple. Druge CA lahko dodate na ta seznam z uporabo aplikacije Shramba verige ključev ali pa to namesto vas stori vaš skrbnik.

Kaj je vmesni overitelj potrdil?
Overitelj potrdil (CA), ki se pri preverjanju zanaša na drugega CA, se imenuje vmesni CA. Veljavnost vmesnega CA je odvisna od CA, ki ga je izdal, in ga ta lahko razveljavi ali prekliče. Njihovi izdajatelji CA običajno uporabljajo vmesne CA za prenos pooblastil za podnabor svojih operacij, kot je določena uporaba ali razred uporabnikov. Če vi ali vaš sistem zaupate izdajatelju vmesnega CA, bo zaupal tudi vmesnemu CA, razen če to izrecno preglasite. Prav tako lahko neposredno dodelite zaupanje vmesnemu CA, ne da bi zaupali njegovemu izdajatelju; vendar se to izogne preverjanjem veljavnosti na podlagi pooblastila izdajatelja. Pri ustvarjanju vmesnega CA s pomočnikom za potrdilo morata biti obstoječi korenski ali vmesni CA (skupaj z ustreznim zasebnim ključem) prisotna, da ga podpišeta.

Kaj pomeni »Naj bo ta CA privzeti«?
Pri sprejemanju zahtev za podpisovanje potrdila od uporabnikov, bo privzeti CA samodejno izbran v pojavnem meniju razpoložljivih overiteljev potrdil. Ko kliknete »Naj bo ta CA privzeti«, bo ime CA, ki ste ga navedli zgoraj, postalo privzeti CA.

Kako se uporablja »E-poštno sporočilo od«?
Ko bo pomočnik za potrdilo ustvaril vašega overitelja potrdil, boste lahko ustvarili datoteko s povabilom za uporabnike, da zahtevajo potrdilo od vašega overitelja potrdil. Uporabnik lahko dvoklikne na datoteko s povabilom in pomočnik za potrdilo ga vodi skozi proces zahteve za potrdilo. Zahteva za potrdilo se pošlje na tukaj naveden e-poštni naslov.