自签名根 CA 是指什么？
不依赖另一个 CA 来验证其有效性的 CA 被称为“根”（或“锚”）CA。要依赖另一个 CA 来验证其有效性的 CA 被称为“中级 CA”。对这样的根 CA 的信任必须通过除证书之外的方式来建立。你电脑的系统软件含有可接受的根 CA 身份的列表，它们已经过 Apple 的预先审查合格。你可以使用“钥匙串访问”应用程序将其他 CA 添加到此列表中，或者让你的管理员为你添加这些 CA。

什么是中级证书颁发机构？
依赖另一个 CA 来验证其有效性的证书颁发机构 (CA) 被称为“中级 CA”。中级 CA 的有效性取决于签发该中级 CA 的 CA，该 CA 可使中级 CA 失效或将其撤销。中级 CA 通常被它们的签发 CA 用于对其操作的子集进行代理授权，如用于特殊用途或某类特殊用户。如果你或你的系统信任中级 CA 的签发机构，它也将信任该中级 CA，除非你明确地拒绝信任它。你还可以直接信任中级 CA，而不用信任其签发机构；然而，此种方式会绕过基于签发机构的有效性检查。使用“证书助理”创建中级 CA 时，现有根 CA 或中级 CA（随同其相应的专用密钥）必须对其签名。

“将此 CA 设为默认”是指什么？
从用户那里接受证书签名请求时，默认的 CA 会在可用“证书颁发机构”的弹出式菜单中被自动选中。当你点按“将此 CA 设为默认”时，你在上面指定的 CA 名称即成为默认 CA。

“电子邮件来自”的使用方式？
“证书助理”创建了“证书颁发机构”后，你便可以创建邀请文件，让用户请求来自你证书颁发机构的证书。用户可以连按此邀请文件，之后“证书助理”会引导用户完成请求证书的过程。证书请求会发送到在此处提供的电子邮件地址。