Vad är en digital identitet?
En digital identitet är en elektronisk metod att identifiera någon. Den består av en hemlig del som du själv bevarar (din ”privata nyckel”), och en annan del som du fritt delar med dig av (din ”publika nyckel”). Din privata nyckel gör att du kan signera elektroniska dokument på ett sådant sätt att alla kan verifiera detta med hjälp av enbart den publika nyckeln. På samma sätt kan din privata nyckel avslöja (”avkryptera”) hemligheter som dolts (”krypterats”) av andra med hjälp av din publika nyckel.

Vad är ett digitalt certifikat?
Ett digitalt certifikat är ett elektroniskt dokument som kopplar samman din digitala identitet med annan information, exempelvis ditt namn, företag eller din e‑postadress. Ett certifikat består av den publika delen av din digitala identitet - det vill säga identiteten på den organisation (”certifikatutfärdare” eller CA) som signerat ditt certifikat, och de olika uppgifter den har valt att koppla till din identitet. Ett certifikat är vanligen begränsat till specifika syften, exempelvis digital signering, kryptering eller användning på webbservrar. Detta är en begränsning som kallas certifikatets ”nyckelanvändning”. Om någon försöker använda certifikatet i något annat syfte kommer detta att misslyckas. Även om det går att skapa en identitet (och ett certifikat) för flera syften är det ovanligt att man skapar ett för alla tänkbara syften. Det är också mindre säkert att skapa ett certifikat för flera användningsområden. Ett certifikat är endast giltigt under en begränsad tid, och blir därefter ogiltigt och måste ersättas med en nyare version. Certifikatutfärdaren kan också ogiltigförklara (”återkalla”) ett certifikat innan det går ut. Giltigheten för ett certifikat kan verifieras elektroniskt med hjälp av PKI (public key infrastructure) som är en infrastruktur för publika nycklar.

Hur skaffar jag mig ett certifikat?
För att kunna få ett giltigt certifikat måste du utforma en certifikatbegäran och skicka den till en certifikatutfärdare. Om utfärdaren godtar begäran skapar den ett certifikat och skickar det till dig. Du kan använda Certifikatassistenten eller en webbplats som tillhör en kommersiell certifikatutfärdare till att skapa en personlig certifikatbegäran. Du kan skaffa dig och inneha många olika certifikat signerade av olika utfärdare som alla är giltiga, men underställda olika regelverk. Du kan exempelvis ha ett certifikat som gör att du kan signera e‑post och ett annat som du kan använda för att identifiera dig på Meddelanden.

Var sparas mina certifikat?
Digitala identiteter, inklusive certifikat, sparas i nyckelringen. Det gör dem omedelbart tillgängliga för program som Mail och Safari. Certifikat för andra syften (e‑post­korrespondenser, webbplatser mm.) sparas också i nyckelringen när de anländer till datorn. Du kan använda Nyckelhanteraren (som du hittar i Program > Verktygsprogram) till att visa och hantera dina certifikat. Du kan flytta och kopiera certifikat (åtskilda från deras associerade privata nyckel) som du vill eftersom de inte innehåller några värdefulla hemligheter som måste skyddas. Du kan mycket väl ha flera kopior av ett certifikat. Om du behöver skicka ett certifikat till någon annan kan du exportera det med hjälp av Nyckelhanteraren och sedan skicka det på ett säkert sätt, till exempel via e‑post. Om någon skickar ett certifikat kan du på samma sätt lägga till det i din nyckelring genom att släppa det på Nyckelhanterare eller använda menyn Arkiv > Importera objekt… i Nyckelhanterare.

Vad är en certifikatutfärdare (CA)? 
Eftersom en CA i sig är en digital identitet kan denna också verifieras av andra CA, vilket skapar en så kallad ”certifikatkedja”. För att ett certifikat ska bli giltigt måste den CA som signerade det också vara giltig, och så vidare, genom hela kedjan. Det här kontrolleras automatiskt av systemprogramvaran när ett certifikat utvärderas.

Varför ska certifikat utvärderas?
Använd Certifikatassistent till att utvärdera ett certifikats giltighet och för att avgöra om det är äkta. Säker programvara, som Safari eller Mail, utvärderar certifikat innan de används. Om du exempelvis använder Safari till att köpa något på nätet, utvärderar Safari webbplatsens certifikat och låter dig veta om det är giltigt. Certifikatassistent ger dig mer information och större inflytande över certifikatanvändningen.