什麼是自簽根 CA？
不依靠其他 CA 進行驗證的 CA 稱為「根」（或「錨」）CA，而依靠其他 CA 進行驗證的 CA 稱為「中繼 CA」。必須使用除憑證之外的其他方法來建立對此類根 CA 的信任。電腦的系統軟體包含 Apple 預先評估合格的可接受根 CA 識別身分列表。你可以使用「鑰匙圈存取」應用程式加入其他的 CA，或者你的管理者可以為你執行此項操作。

什麼是中繼憑證授權？
依靠其他 CA 進行驗證的憑證授權（CA）稱為「中繼 CA」。中繼 CA 取決於簽發其有效性的 CA，且可被該 CA 設為無效或撤銷。簽發「中繼 CA」的 CA 廣泛使用這些 CA 來針對其作業的子集（例如特定用途或使用者種類）委派授權。如果你或你的系統信任中繼 CA 的發行人，則同樣也會信任中繼 CA，除非你特意置換此設定。你也可以直接將信任指定給中繼 CA，而無需信任其發行人；不過，此規避有效性檢查根據發行人的授權。使用「憑證輔助程式」製作中繼 CA 時，必須存在現有的根或中繼 CA（以及各自對應的專用密鑰）可以對其進行簽發。

什麼是「將此 CA 設為預設」？
當接受使用者所發出的憑證簽署要求時，將自動選擇可用的「憑證授權」彈出式選單裡的預設 CA。當按一下「將此 CA 設為預設」時，你之前所指定的 CA 將成為預設的 CA。

如何使用「電子郵件，來自」？
在「憑證輔助程式」製作了你的「憑證授權」之後，你就可以製作邀請檔，讓使用者向你的「憑證授權」要求憑證。使用者可以按兩下這個邀請檔，「憑證輔助程式」將會引導他們完成要求憑證的程序。憑證要求會傳送到此處提供的電子郵件地址。