Kendinden imzalı kök CA nedir?
Geçerliliğinin doğrulanması başka bir CA’ya bağlı olmayan CA’ya “kök” (veya “root”) CA denir. Geçerliliğinin doğrulanması başka bir CA’ya bağlı olan CA’ya “alt kök CA” denir. Bu tür bir kök CA’ya olan güven, sertifika dışında bir yöntemle sağlanmalıdır. Bilgisayarınızın sistem yazılımı, Apple tarafından önceden niteliklendirilmiş kabul edilebilir kök CA’ların listesini içerir. Anahtar Zinciri Erişimi uygulamasını kullanarak bu listeye başka CA’lar ekleyebilirsiniz veya yöneticiniz sizin için bunu yapabilir.

Alt kök sertifika otoritesi nedir?
Geçerliliğinin doğrulanması başka bir CA’ya bağlı olan sertifika otoritesine (CA) Alt Kök CA denir. Bir alt kök CA, geçerliliğinin doğrulanması için kendisini veren CA’ya bağlıdır ve o CA tarafından geçersiz kılınabilir veya iptal edilebilir. Alt kök CA’lar, genellikle kendilerini veren CA’lar tarafından işlemler alt kümesinin (belirli bir kullanım veya kullanıcı sınıfı gibi) otoritesini başka birine atamak için kullanılır. Siz veya sisteminiz, alt kök CA’yı verene güveniyorsa özellikle geçersiz kılmadığınız sürece alt kök CA’ya da güvenir. Alt kök CA’yı verene güvenmeden doğrudan alt kök CA’ya da güven atayabilirsiniz ancak bu, sertifika verenin otoritesini taban alan geçerlilik denetimlerinin atlanmasına neden olur. Sertifika Yardımcısı ile bir alt kök CA yaratırken imzalamak için mevcut bir kök veya alt kök CA (ilgili gizli anahtarıyla) olması gerekir.

“Bu Sertifika Otoritesi saptanmış olsun” ne demektir?
Kullanıcılardan sertifika imzalama istekleri kabul edilirken saptanmış CA, kullanılabilir Sertifika Otoriteleri açılır menüsünde otomatik olarak seçilmiş olacaktır. “Bu Sertifika Otoritesi saptanmış olsun”u tıkladığınızda yukarıda belirttiğiniz Sertifika Otoritesi adı, saptanmış Sertifika Otoritesi olacaktır.

“E-posta adresi” nasıl kullanılır?
Sertifika Yardımcısı sertifika otoritenizi yarattıktan sonra kullanıcıların sertifika otoritenizden sertifika istemek için kullanabileceği bir davet dosyası yaratabileceksiniz. Kullanıcı bu davet dosyasını çift tıkladıktan sonra Sertifika Yardımcısı kullanıcıya sertifika isteme sürecinde yardımcı olur. Sertifika isteği burada verilen e-posta adresine gönderilir.