Nhận dạng kỹ thuật số là gì?
Nhận dạng kỹ thuật số là một phương tiện điện tử để nhận dạng người nào đó. Phương tiện này bao gồm một bí mật mà bạn giữ (“khóa cá nhân”) và một phần khác bạn công bố tự do (“khóa công khai” của bạn). Khóa cá nhân cho phép bạn xác nhận các tài liệu điện tử bằng chữ ký mà mọi người chỉ có thể xác minh bằng khóa công khai của bạn. Tương tự, khóa cá nhân của bạn có thể hiển thị (“giải mã”) các bí mật được người khác che giấu (“mã hóa”) bằng khóa công khai của bạn.

Chứng nhận số là gì?
Chứng nhận số là một tài liệu điện tử kết hợp nhận dạng số của bạn với các thông tin khác, như tên, địa chỉ email hoặc doanh nghiệp của bạn. Chứng nhận bao gồm phần công khai của nhận dạng số, nhận dạng của tổ chức (“tổ chức chứng nhận” hoặc CA) xác nhận chứng nhận của bạn, và bất kỳ dữ liệu nào khác được chọn để kết hợp với nhận dạng của bạn. Chứng nhận thường được giới hạn cho các mục đích sử dụng cụ thể, chẳng hạn như chữ ký điện tử, mã hóa, sử dụng với máy chủ web, v.v. Đây được gọi là giới hạn “sử dụng khóa” trên chứng nhận. Các nỗ lực nhằm sử dụng chứng nhận cho các mục đích khác sẽ thất bại. Mặc dù có thể tạo một nhận dạng (và một chứng nhận) với nhiều mục đích sử dụng, nhưng sẽ là bất thường nếu tạo một nhận dạng cho tất cả các mục đích sử dụng có thể. Việc tạo chứng nhận cho nhiều mục đích sử dụng cũng kém bảo mật. Chứng nhận sẽ chỉ hợp lệ trong một khoảng thời gian giới hạn, sau đó sẽ trở thành không hợp lệ và phải được thay thế bằng phiên bản mới hơn. Tổ chức chứng nhận cũng có thể làm mất hiệu lực (“thu hồi”) chứng nhận trước khi hết hạn. Có thể xác minh tính hợp lệ của chứng nhận bằng phương pháp điện tử, sử dụng “hạ tầng khóa công khai” hoặc PKI.

Làm cách nào để lấy chứng nhận?
Để lấy chứng nhận hợp lệ, hãy tạo một yêu cầu chứng nhận và gửi đến tổ chức chứng nhận. Nếu tổ chức chứng nhận đồng ý, tổ chức này sẽ tạo chứng nhận và trả lại cho bạn. Bạn có thể sử dụng Trợ lý chứng nhận hoặc trang web của tổ chức chứng nhận thương mại để tạo yêu cầu chứng nhận. Bạn có thể lấy và giữ nhiều chứng nhận do các CA khác nhau xác nhận trong đó từng chứng nhận sẽ hợp lệ riêng biệt và tuân theo các chính sách khác nhau. Ví dụ: bạn có thể có một chứng nhận cho phép bạn xác nhận email và một chứng nhận khác cho phép bạn tự nhận dạng trong Tin nhắn.

Tôi nên giữ chứng nhận của mình ở đâu?
Các nhận dạng kỹ thuật số, bao gồm chứng nhận, được lưu trữ trong chuỗi khóa của bạn. Điều này sẽ cung cấp các chứng nhận đó để các ứng dụng như Mail và Safari sử dụng. Chứng nhận cho các ứng dụng khác (thư tín, trang web, v.v) cũng được lưu trong chuỗi khóa khi máy tính lấy chúng cho bạn. Bạn có thể sử dụng Truy cập chuỗi khóa (nằm trong Ứng dụng > Tiện ích) để xem và sửa đổi các chứng nhận. Bạn có thể tự do di chuyển và sao chép các chứng nhận (khác với khóa cá nhân được kết hợp của chúng) vì chúng không chứa thông tin cá nhân hoặc riêng tư mà bạn cần bảo vệ. Việc có một vài bản sao của một chứng nhận là hoàn toàn bình thường. Nếu bạn cần gửi chứng nhận cho người khác, bạn có thể xuất chứng nhận bằng Truy cập chuỗi khóa và gửi an toàn qua email hoặc các hình thức khác. Tương tự, nếu người nào đó gửi chứng nhận cho bạn, bạn có thể thêm vào chuỗi khóa bằng cách thả chứng nhận vào Truy cập chuỗi khóa hoặc sử dụng menu Tệp > Nhập mục… trong Truy cập chuỗi khóa.

Tổ chức chứng nhận là gì?
Tổ chức chứng nhận (CA) là nhận dạng số xác nhận chứng nhận và làm cho chúng trở thành tài liệu điện tử hợp lệ. Vì bản thân CA là các nhận dạng số nên chúng cũng có thể được một CA khác xác nhận, tạo thành cái được gọi là “chuỗi chứng nhận”. Để chứng nhận trở thành hợp lệ, CA xác nhận phải hợp lệ và cứ như vậy trong chuỗi. Việc này được xác định tự động bởi phần mềm hệ thống khi đánh giá một chứng nhận.

Tại sao phải đánh giá các chứng nhận?
Sử dụng Trợ lý chứng nhận để đánh giá tính hợp lệ của chứng nhận và xác định xem có chính hiệu không. Phần mềm bảo mật, như Safari hoặc Mail, đánh giá các chứng nhận trước khi sử dụng. Ví dụ: nếu bạn sử dụng Safari để mua thứ gì đó trực tuyến, Safari đánh giá chứng nhận của trang web và cho bạn biết chứng nhận có hợp lệ không. Trợ lý chứng nhận cung cấp nhiều chi tiết và cho bạn nhiều quyền kiểm soát hơn đối với việc sử dụng các chứng nhận.