Що таке цифрове посвідчення?
Цифрове посвідчення є способом електронної ідентифікації особи. Воно складається з секрету (вашого «особистого ключа»), який ви повинні надійно зберігати, і загальнодоступної частини (вашого «відкритого ключа»). Ваш особистий ключ дозволяє підписувати електронні документи, підпис на яких інші користувачі зможуть перевірити тільки за допомогою відкритого ключа. І навпаки, ваш особистий ключ дозволяє розкрити («розшифрувати») секрети, які були приховані («зашифровані») іншими особами за допомогою вашого відкритого ключа.

Що таке цифровий сертифікат?
Цифровий сертифікат є електронним документом, що асоціює ваше цифрове посвідчення з іншою інформацією, такою як ваше ім’я, електронна адреса чи фірма. Сертифікат складається з загальнодоступної частини вашого цифрового посвідчення, посвідчення організації («центру сертифікації», ЦС), яка підписала ваш сертифікат, та іншої інформації, яку цей центр вирішив асоціювати з вашим посвідченням. Сертифікат зазвичай обмежений певними способами використання, такими як електронні підписи, шифрування, використання веб-серверами тощо. Це зветься обмеженням «цільового використання» сертифіката. Спроби використати сертифікат для інших цілей будуть невдалими. Незважаючи на те, що є можливість створення одного посвідчення (чи одного сертифіката) для декількох цілей, це зазвичай не практикується. Крім того, створення сертифіката для декількох цілей робить його менш захищеним. Дія сертифіката обмежена певним терміном, після закінчення якого він втрачає силу й має замінюватися новою версією. Центр сертифікації також може припинити дію сертифіката («відкликати» його) раніше заявленої в ньому дати закінчення дії. Коректність (завіреність) сертифіката можна перевірити електронним способом за допомогою «інфраструктури відкритих ключів» (PKI).

Як можна отримати сертифікат?
Щоб отримати завірений сертифікат, створіть запит на підписання сертифіката й відправте його до центру сертифікації. Якщо центр погодиться, він створить ваш сертифікат і поверне його вам. Для запиту сертифіката можна скористатись програмою «Асистент сертифікатів» або використати веб-сайт комерційного центру сертифікації. Ви можете отримати і використовувати декілька сертифікатів, підписаних різними центрами сертифікації. Ці сертифікати можуть перевірятися окремо і підкорятися різним правилам. У вас можуть бути, наприклад, два сертифікати: один для підписування листів і один для ідентифікації вас у iChat.

Де потрібно зберігати сертифікати?
Цифрові посвідчення, в тому числі й сертифікати, зберігаються у вашій в’язці ключів. Звідти вони доступні всім програмам (Пошта, Safari). Сертифікати (поштових кореспондентів, веб-сайтів, тощо) також зберігаються у вашій в’язці, як тільки комп’ютер їх отримує. Для впорядкування сертифікатів ви можете скористатися програмою «Ключар» (розташована в папці «Програми» > «Утиліти»). Ви можете вільно переносити й копіювати сертифікати, тому що вони не містять персональної чи особистої інформації, яку необхідно охороняти. Зберігати декілька копій одного сертифіката є цілком природнім. Якщо вам знадобиться відправити комусь сертифікат, ви можете експортувати його за допомогою програми «Ключар» і спокійно переслати його електронним листом чи передати в інший спосіб. Так само, якщо хтось надіслав вам сертифікат, ви можете додати його до в’язки, перетягнувши сертифікат до програми «Ключар» чи скориставшись у Ключарі меню «Файл» > «Імпортувати елементи…».

Що таке центр сертифікації?
Центр сертифікації (ЦС) — це цифровий суб’єкт, який підписує сертифікати та робить їх завіреними електронними документами. Оскільки центри сертифікації самі є цифровими суб’єктами, вони також можуть бути завірені іншим ЦС, створюючи так званий «сертифікаційний ланцюг». Для того, щоб сертифікат був завірений, ЦС, який його завіряє, також має бути завіреним — і так до самої верхівки ланцюга. Все це автоматично визначається системою під час перевірки сертифіката.

Навіщо перевіряти сертифікати?
Асистент сертифікатів перевіряє завіреність сертифіката і визначає його справжність. Програмне забезпечення, яке вимагає заходів безпеки (наприклад, програми Safari та Пошта), перевіряє сертифікати перед використанням. Наприклад, якщо ви користуєтеся Safari для придбання чогось в інтернеті, Safari перевіряє доступні на веб-сайті сертифікати та повідомляє вам результати перевірки. Асистент сертифікатів відображає більше відомостей про сертифікат і надає гнучкіші засоби керування сертифікатами.