Що таке самопідписний кореневий ЦС?
ЦС, який не посилається на інший ЦС для перевірки, називається «кореневим» (або «опорним») центром. ЦС, який посилається на інший, називається «проміжним». Довіра до таких кореневих центрів має базуватися не на сертифікатах, а на інших засобах. Операційна система вашого комп'ютера містить список прийнятних кореневих центрів сертифікації, перевірених компанією Apple. Ви можете додавати інші ЦС до цього списку за допомогою утиліти «Ключар», або ж це може робити ваш адміністратор.

Що таке проміжний центр сертифікації?
Центр сертифікації (ЦС), який посилається на інший ЦС для перевірки, називається «проміжним». Проміжний ЦС залежить від ЦС, який його підтвердив, перевіряється ним і може бути відкликаний чи оголошений недійсним. Проміжні ЦС часто використовуються їх видавцями для делегування частини своїх функцій, наприклад, певних видів діяльності або певного набору клієнтів. Якщо ви або ваша система довіряєте видавцю проміжного ЦС, то це означатиме, що ви довіряєте й самому проміжному ЦС (якщо ви прямо не вкажете протилежне). У системі можна також прямо зазначити довіру проміжному центру без довіри його видавцю, хоча це й оминає перевірку дійсності сертифіката, яка базується на довірі видавцю. Якщо створювати проміжний ЦС у програмі «Асистент сертифікатів», поточний кореневий і проміжний центр (разом із їх приватними ключами) мають існувати й підписати його.

Що означає «зробити цей ЦС основним»?
У разі отримання замовлення на підписування сертифікатів від користувачів у спливному меню доступних ЦС автоматично вибирається основний центр. Коли ви натиснете кнопку «Зробити цей ЦС основним», вибраний центр стане основним.

Як використовується «Електронний лист від»?
Коли Асистент сертифікатів створить для вас Центр сертифікації, ви зможете сформувати файл-запрошення для користувачів із пропозицією звернутися до вашого Центру сертифікації по відповідний сертифікат. Двічі клацнувши цей файл і дотримуючись вказівок Асистента сертифікатів, користувач зможе подати запит. Запит на сертифікат буде надіслано на вказану тут електронну адресу.