Vad är en självsignerad rot-CA?
En certifikatutfärdare (CA) som inte behöver valideras av en annan CA kallas rot- eller ankar-CA. En CA som måste bekräftas av en annan CA kallas ”mellanliggande CA”. Tilliten till en sådan rot-CA måste etableras på annat sätt än med ett certifikat. Datorns systemprogramvara innehåller en lista med rot-CA-ID:n som har godkänts av Apple. Du eller din administratör kan lägga till fler CA-ID:n i listan via programmet Nyckelhanterare.

Vad är en mellanliggande certifikatutfärdare?
En certifikatutfärdare (CA) som måste bekräftas av en annan CA kallas ”mellanliggande CA”. En mellanliggande CA är beroende av den utfärdande CA:n för validering och kan göras ogiltig eller upphävas av denna. En mellanliggande CA används ofta av den utfärdande CA:n till att delegera auktoritet för en del av dess funktioner, exempelvis en viss typ av användning eller användarklass. Om du eller systemet litar på utfärdaren av en CA så omfattar den tilliten även mellanliggande CA:n, så länge du inte uttryckligen väljer att bortse från detta. Du kan även välja att lita på en mellanliggande CA utan att lita på dess utfärdare, men detta kringgår valideringskontroll baserat på utfärdarens auktoritet. När du skapar en mellanliggande CA i Certifikatassistent måste en befintlig rot- eller mellanliggande CA (tillsammans med dess privata nyckel) finnas tillgänglig för signering.

Vad betyder ”Gör denna CA till förval”?
När du godkänner användares begäran om signering blir den förvalda certifikatutfärdaren automatiskt vald i popupmenyn med tillgängliga certifikatutfärdare. Ändra förvald certifikatutfärdare genom att välja lämplig certifikatutfärdare i popupmenyn och klicka på ”Gör denna CA till förval”. Denna utfärdare väljs automatiskt åt dig nästa gång du öppnar denna panel i assistenten för att behandla begäran om certifikatsignering.

Hur används ”E-post från”?
När Certifikatassistent har skapat din certifikatutfärdare kan du skapa en inbjudningsfil så att användare kan begära ett certifikat från din certifikatutfärdare. Användare kan dubbelklicka på inbjudningsfilen så att Certifikatassistent hjälper dem att begära ett certifikat. Din certifikatbegäran skickas till e-postadressen som tillhandahålls här.