什麼是數碼識別身份？
數碼識別身份是一種用於識別某人身份的電子方式。它包括了你要保留的密鑰（你的「專用密鑰」），及你可以自由發佈的另一部份（你的「公用密鑰」）。你的專用密鑰能允許你簽署電子文件（其他人只能利用你的公用密鑰來驗證該簽章）。相同的，你的專用密鑰能揭露（「解密」）由其他使用你公用密鑰的人所隱藏（「加密」）的密鑰。

什麼是數碼證書？
數碼證書是一種能將你的數碼識別身份和其他資料（如你的名字、電郵地址或商務）產生關聯的電子文件。一個證書包括你的數碼識別身份的公用部份、簽署你證書的組織識別（「證書授權」或 CA）及選擇和你的識別身份產生關聯的其他任何資料。一個證書通常會受限於特殊用途，例如數碼簽章、加密、用於網絡伺服器等等。這可稱為用於證書上的「密鑰使用」限制。企圖將證書用於其他用途將會失敗。一個識別身份（及一個證書）可能被用於多種用途，然而一個識別身份通常不會用於所有可能的用途。讓證書用於多種用途也較不安全。一個證書只能在有限時間內產生效力，當時間過後證書便會失效而且必須更換為較新的版本。證書授權也可以讓某個證書在過期之前失效（「廢止」）。證書的效力可以透過「公用密鑰基礎架構」（PKI）來經由電子方式驗證。

我要如何取得證書？
如要取得有效的證書，請提出證書要求並傳送給證書授權。如授權同意了你的申請，它將會製作你的證書並將其傳回給你。你可以使用「證書輔助程式」或商業證書授權的網站來製作證書要求。你可以取得並持有由許多不同 CA 簽署的證書（每種證書皆個別具有效力並依據不同的政策）。例如，你可能擁有一個能讓你簽署電郵的證書，及另一個能讓你在「訊息」內識別自己身份的證書。

我的證書會保存在哪裏呢？
數碼識別身份（包括證書）會儲存在你的鑰匙圈內。這樣可讓應用程式（例如「郵件」和 Safari）能夠取用識別身份和證書。當電腦為你取得其他類型的證書時，這些證書（郵件傳遞者、網站等）也會儲存在你的鑰匙圈內。你可以使用「鑰匙圈存取」（位於「應用程式」>「工具程式」內）來檢視並操作你的證書。你可以自由地搬移和複製證書（有別於其相關的專用密鑰），因為證書並不會包括需要保護的個人或機密資料。為一個證書保留幾份備份是沒關係的。如你需要將證書傳送給其他人，可以使用「鑰匙圈存取」來將其輸出，並透過電郵或其他方式來安全地將其傳送出去。相同地，如果某個人傳送了證書給你，你可以將其拖到「鑰匙圈存取」，或是使用「鑰匙圈存取」中的「檔案」>「輸入項目…」選單來加入你的鑰匙圈內。

什麼是證書授權？
證書授權（CA）是一種數碼識別身份，能夠簽署證書並將它們製作為有效的電子文件。既然 CA 本身即為數碼識別身份，他們也能由其他 CA 產生效力，形成所謂的「證書鏈」。為了讓證書生效，為其簽署的 CA 必須是有效的，其上層證書鏈中的證書也需是有效的。當系統軟件評估一個證書時，便已自動確認了所有的驗證。

為何要評估證書？
使用「證書輔助程式」可以評估某證書以確認是否真實的證書。安全性的軟件（例如 Safari 或「郵件」）會在使用證書之前先行評估其有效性。例如，如你使用 Safari 在網上購物，Safari 會評估可在網站上取用的證書，並讓你知道它們是否有效。「證書輔助程式」會提供詳細的資料，並讓你能更有效地控制證書使用。