CA gốc tự xác thực là gì?
CA “gốc” (hay “neo”) là CA không phụ thuộc vào một CA khác trong việc xác thực. CA phụ thuộc vào một CA khác trong việc xác thực được gọi là “CA trung gian”. Sự tin tưởng vào CA gốc như vậy phải được thiết lập bằng những phương thức khác, không phải dựa trên chứng nhận. Phần mềm hệ thống của máy tính của bạn có một danh sách các nhận dạng CA gốc được chấp nhận, do Apple kiểm định trước. Bạn có thể thêm các CA khác vào danh sách này bằng ứng dụng Truy cập chuỗi khóa hoặc quản trị viên có thể làm việc đó cho bạn.

Tổ chức chứng nhận trung gian là gì?
Tổ chức chứng nhận (CA) phụ thuộc vào một CA khác trong việc xác thực được gọi là CA trung gian. Hiệu lực của CA trung gian phụ thuộc vào CA phát hành tổ chức đó và tổ chức có thể bị tổ chức đó làm mất hiệu lực, hay bị thu hồi. CA phát hành thường sử dụng CA trung gian để ủy thác các bộ thao tác con, như mức sử dụng cụ thể hay nhóm người dùng. Nếu bạn hoặc hệ thống của bạn tin cậy bên phát hành của CA trung gian, thì CA trung gian cũng sẽ được tin tưởng, trừ khi bạn thay thế lựa chọn ấy một cách rõ ràng. Bạn cũng có thể trực tiếp tin cậy CA trung gian mà không cần tin cậy bên phát hành; tuy nhiên, lựa chọn này sẽ bỏ qua bước kiểm tra hiệu lực dựa trên tổ chức của bên phát hành. Khi tạo CA trung gian bằng Trợ lý chứng nhận, bạn phải có CA gốc hoặc trung gian (cùng với khóa riêng tương ứng của chúng) để xác thực tổ chức.

“Đặt CA này thành tổ chức mặc định” có nghĩa là gì?
Khi chấp nhận yêu cầu xác thực chứng nhận từ người dùng, CA mặc định sẽ tự động được chọn trong menu bật lên gồm các Tổ chức chứng nhận có sẵn. Khi bạn bấm “Đặt CA này thành tổ chức mặc định”, CA với tên bạn vừa chỉ định bên trên sẽ trở thành CA mặc định.

“Email từ” được sử dụng như thế nào?
Sau khi Trợ lý chứng nhận đã tạo Tổ chức chứng nhận, bạn sẽ có thể tạo tệp lời mời cho những người dùng yêu cầu chứng nhận từ Tổ chức chứng nhận của bạn. Người dùng có thể bấm hai lần vào tệp lời mời này và Trợ lý chứng nhận sẽ hướng dẫn họ qua quy trình yêu cầu chứng nhận. Yêu cầu chứng nhận đã được gửi tới địa chỉ email được cung cấp tại đây.