Kaj je digitalna identiteta?
Digitalna identiteta je elektronsko sredstvo za identifikacijo nekoga. Sestavljena je iz skrivnosti, ki jo hranite (vaš »zasebni ključ«), in drugega dela, ki ga prosto objavite (vaš »javni ključ«). Vaš zasebni ključ vam omogoča podpisovanje elektronskih dokumentov, katerih podpis lahko vsi preverijo samo z vašim javnim ključem. Podobno lahko vaš zasebni ključ razkrije (»dešifrira«) skrivnosti, ki so jih drugi prikrili (»šifrirali«) z uporabo vašega javnega ključa.

Kaj je digitalno potrdilo?
Digitalno potrdilo je elektronski dokument, ki vašo digitalno identiteto poveže z drugimi informacijami, kot so vaše ime, e-poštni naslov ali podjetje. Potrdilo je sestavljeno iz javnega dela vaše digitalne identitete, identitete organizacije (»overitelja potrdil« ali CA), ki je podpisal vaše potrdilo, in vseh drugih podatkov, ki jih je izbral povezati z vašo identiteto. Potrdilo je običajno omejeno za posebne namene, kot so digitalni podpisi, šifriranje, uporaba s spletnimi strežniki itd. To se imenuje omejitev »uporabe ključa« na potrdilu. Poskusi uporabe potrdila za druge namene bodo neuspešni. Medtem ko je mogoče ustvariti eno identiteto (in eno potrdilo) za več uporab, je neobičajno narediti eno za vse možne uporabe. Izdelava potrdila za večkratno uporabo je prav tako manj varna. Potrdilo je veljavno le določen čas, potem pa postane neveljavno in ga je treba zamenjati z novejšo različico. Overitelj potrdil lahko tudi razveljavi (»prekliče«) potrdilo, preden poteče. Veljavnost potrdila je mogoče preveriti elektronsko z uporabo »infrastrukture javnih ključev« ali PKI.

Kako dobim potrdilo?
Če želite pridobiti veljavno potrdilo, ustvarite zahtevo za potrdilo in jo pošljite overitelju potrdil. Če se overitelj strinja, vam bo izdelal potrdilo in vam ga vrnil. Za ustvarjanje zahteve za potrdilo lahko uporabite pomočnika za potrdilo ali spletno stran komercialnega overitelja potrdil. Pridobite in imate lahko veliko potrdil, ki so jih podpisali različni CA-ji, ki veljajo vsako posebej in zanje veljajo različni pravilniki. Na primer, morda imate eno potrdilo, ki vam omogoča podpisovanje e-poštnih sporočil, in drugo, ki vam omogoča, da se identificirate v aplikaciji Sporočila.

Kje hranim svoja potrdila?
Digitalne identitete, vključno s potrdili, so shranjene v vaši verigi ključev. Tako so na voljo za uporabo v aplikacijah, kot sta Pošta in Safari. Potrdila za druge (poštne dopisnike, spletna mesta itd.) so prav tako shranjena v vaši verigi ključev, saj jih vaš računalnik pridobi namesto vas. Uporabite lahko Shrambo verig ključev (ki se nahaja v Aplikacije > Pomočniki) za ogled in upravljanje vaših potrdil. Potrdila lahko prosto premikate in kopirate (za razliko od povezanega zasebnega ključa), ker ne vsebujejo osebnih ali zasebnih podatkov, ki bi jih morali zaščititi. Dobro je imeti več kopij enega potrdila. Če morate potrdilo poslati nekomu drugemu, ga lahko izvozite z uporabo Shrambe verig ključev in ga varno pošljete po e-pošti ali na drug način. Podobno, če vam nekdo pošlje potrdilo, ga lahko dodate v svojo verigo ključev tako, da ga spustite v Shrambo verig ključev ali uporabite meni Datoteka > Uvozi elemente ... v Shrambi verig ključev.

Kaj je overitelj potrdil?
Overitelj potrdil (CA) je digitalna identiteta, ki podpisuje potrdila in jih naredi za veljavne elektronske dokumente. Ker so CA sami digitalne identitete, jih lahko potrdi tudi drug CA, ki tvori tako imenovano »verigo potrdil«. Da je potrdilo veljavno, mora biti veljaven CA, ki ga je podpisal, in tako naprej po verigi. To samodejno določi sistemska programska oprema, ko oceni potrdilo.

Zakaj je ocenjevanje potrdil pomembno?
Uporabite pomočnika za potrdilo, da ocenite veljavnost potrdila in ugotovite, ali je pristno. Varna programska oprema, kot sta Safari ali Pošta, oceni certifikate, preden jih uporabi. Če na primer uporabljate Safari za nakup nečesa prek spleta, Safari oceni potrdilo spletnega mesta in vam sporoči, ali je veljavno. Pomočnik za potrdilo nudi več podrobnosti in tako večji nadzor nad uporabo potrdil.