什麼是自簽根 CA？
不依靠其他 CA 進行驗證的CA稱為「根」（或「錨」）CA，而依靠其他 CA 進行驗證的 CA 稱為「中繼 CA」。必須使用除證書之外的其他方法來建立對此類根 CA 的信任。電腦的系統軟件包括Apple預先評估合格的可接受根 CA 識別身份列表。你可以使用「鑰匙圈存取」應用程式加入其他的 CA，或你的管理員可以為你執行此操作。

什麼是中繼證書授權？
依靠其他 CA 進行驗證的證書授權（CA）稱為「中繼 CA」。中繼 CA 的有效性取決於簽發該中繼 CA 的 CA，並可被該 CA 設為無效或撤銷。簽發「中繼 CA」的 CA 廣泛使用這些中繼 CA 來針對其操作的子集（例如特定用途或用户種類）委派授權。如果你或你的系統信任中繼 CA 的簽發人，則同樣也會信任中繼 CA，除非你特地更改此設定。你也可以直接信任中繼 CA，而無需信任其簽發人；不過，這樣會避開根據簽發人授權的有效性檢查。使用「證書輔助程式」製作中繼 CA 時，必須存在現有的根或中繼 CA（以及各自對應的專用密鑰）可以對其進行簽發。

什麼是「將此 CA 設為預設」？
當接受用户所發出的證書簽署要求時，將自動選擇可用的「證書授權」彈出式選單中的預設 CA。當按一下「將此 CA 設為預設」時，你之前所指定的 CA 將成為預設的 CA。

如何使用「電郵來自」？
「證書輔助程式」建立證書授權後，你便可以為用户建立邀請檔案，以便用户向你的證書授權要求證書。用户可以按兩下此邀請檔案，「證書輔助程式」便會引導用户完成提出證書要求的程序。而證書要求會傳送至所提供的電郵地址。