什么是数码身份？
数码身份是一种用于识别某人的电子方式。它由你所持有的密钥（你的“专用密钥”）以及你可以自由发布的另一部分密钥（你的“公用密钥”）组成。你的专用密钥允许你签署每个人都仅能使用你的公用密钥来验证其签名的电子文稿。同样的，你的专用密钥能够显示（“解密”）被其他人使用你的公用密钥所隐藏（“加密”）的密钥。

什么是数字证书？
数字证书是一种能将你的数码身份同其他信息（如姓名、电子邮件地址或业务）联系起来的电子文稿。一份证书由数码身份的公共部分、签署证书的机构（“证书颁发机构”或 CA）的身份、以及它选取用来联系身份的任何其他数据所组成。证书通常被限制于特定的使用，例如数字签名、加密、用于网络服务器等。这被称为证书上的“密钥用途”限制。试图将证书用于其他目的的行为将会失败。尽管使一个身份（和一份证书）带有多个用途是可能的，但同一身份很少被制作成可用于所有可能的用途。将一份证书用于多个用途同样不太安全。一份证书仅在有限的时间段内有效，超过该时间段则会失效，而且肯定会被替换成更新的版本。证书颁发机构同样能使一张证书在其过期之前失效（“撤销”）。证书的有效性可以通过电子方式进行验证，方法是使用“公用密钥基础结构”或 PKI。

如何获得证书？
若要获取一份有效的证书，请创建一份证书请求并将其发送到一家证书颁发机构。如果该颁发机构同意请求，它将会为你制作证书并将证书返回给你。你可以使用“证书助理”或商业证书颁发机构的网站来创建证书请求。你可以获取并保留由不同的 CA 签署的多张证书，每张证书都分别具有有效性且隶属于不同的策略。例如，你可能有一张证书来让你签收电子邮件，另一张则让你在“信息”上进行自我识别。

证书保存在哪里？
包括证书在内的数码身份储存在钥匙串中。在这里，证书将可用于你的应用程序，如“邮件”和 Safari 浏览器。其他对象（邮件收件人、网站等）的证书在电脑帮你获取之后，同样会储存在你的钥匙串中。你可以使用“钥匙串访问”（位于“应用程序”>“实用工具”）来查看和处理你的证书。你可以自由地移动和拷贝证书（与其所关联的专用密钥不同），因为证书并不包含你需要保护的个人信息或私密信息。为一份证书创建几个副本是完全可行的。如果你需要将证书发送给其他人，你可以使用“钥匙串访问”将其导出，并通过电子邮件或其他方式安全发送。同样的，如果某些人给你发送证书，你可以将它放置在“钥匙串访问”上或使用“钥匙串访问”中的“文件”>“导入项目…”菜单来进行添加。

什么是证书颁发机构？
证书颁发机构 (CA) 是一个能够签署证书、并将它们制作成有效的电子文稿的数码身份。因为 CA 本身是数码身份，因此它们同样能被另一个 CA 验证有效性，这种形式被称为“证书链”。若一份证书有效，签署它的 CA 也必须是有效的，以此类推形成链状。这由系统软件在评估证书时自动确定。

为何要评估证书？
使用“证书助理”来评估证书的有效性并确定它是否真实。具有安全保障的软件，如 Safari 浏览器或“邮件”，会在使用证书之前对它们进行评估。例如，如果你使用 Safari 浏览器在线购物，Safari 浏览器会评估该网站的证书并让你知道证书是否有效。证书助理会提供更多的详细信息，并为你提供证书用途之外的更多操作。