什麼是數位識別身分？
數位識別身分是一種用於識別某人身分的電子方式。它包含了你要保留的密鑰（你的「專用密鑰」），及你可以自由發佈其他部份（你的「公用密鑰」）。你的專用密鑰能允許你簽署電子文件（其他人只能利用你的公用密鑰來驗證該簽章）。相同的，你的專用密鑰能揭露（「解密」）由其他使用你公用密鑰的人所隱藏（「加密」）的密鑰。

什麼是數位憑證？
數位憑證是一種能將你的數位識別身分和其他資訊（如你的名字、電子郵件地址或商務）產生關聯的電子文件。一個憑證包含你的數位識別身分的公用部份；簽署你憑證的組織識別（「憑證授權」或 CA）及選擇和你的識別身分產生關聯的其他任何資料。一個憑證通常會受限於特殊用途，例如數位簽章、加密、網路伺服器的使用等等。這可稱為用於憑證上的「密鑰使用」限制。企圖將憑證用於其他用途將會失敗。一個識別身分（一個憑證）可能被用於多種用途，然而一個識別身分通常不會用於所有可能的用途。讓憑證用於多種用途也較不安全。一個憑證只能在有限時間內產生效力，當時間過後憑證便會失效且必須更換為較新的版本。憑證授權也可以讓某個憑證在過期之前失效（「廢止」）。憑證的效力可以透過「公用密鑰基礎架構」（PKI）來經由電子方式驗證。

我要如何取得憑證？
若要取得有效的憑證，請提出憑證請求並將其傳送給憑證授權。若授權同意了你的申請，它將會製作你的憑證並將其傳回給你。你可以使用「憑證輔助程式」或網站的商業認證授權來請求授權。你可以取得並持有由許多不同 CA 簽署的憑證（每種憑證皆個別具有效力且依據不同的政策）。例如，你可能擁有一個能讓你簽署電子郵件的憑證，及另一個能讓你在「訊息」內識別自己身分的憑證。

我的憑證會保存在哪裡呢？
數位識別身分（包含憑證）會儲存在你的鑰匙圈內。這樣可讓應用程式（例如「郵件」和 Safari）能夠取用識別身分和憑證。當電腦為你取得其他類型的憑證時，這些憑證（郵件傳遞者、網站等）也會儲存在你的鑰匙圈內。你可以使用「鑰匙圈存取」（位於「應用程式」>「工具程式」內）來檢視並操作你的憑證。你可以自由地搬移和拷貝憑證（有別於其相關的專用密鑰），因為憑證並不會包含需要保護的個人或私密資訊。為一個憑證保留幾份備份是沒關係的。若你需要將憑證傳送給其他人，可以使用「鑰匙圈存取」來將其輸出，並透過電子郵件或其他方式來安全地將其傳送出去。相同地，如果某個人傳送了憑證給你，你可以將其拖到「鑰匙圈存取」，或是使用「鑰匙圈存取」中的「檔案」>「輸入項目…」選單來加入你的鑰匙圈內。

什麼是憑證授權？
憑證授權（CA）是一種數位識別身分，能夠簽署憑證並將它們製作為有效的電子文件。既然 CA 本身即為數位識別身分，他們也能由其他 CA 產生效力，形成所謂的「憑證鏈」。為了讓憑證生效，為其簽署的 CA 必須是有效的，其上層憑證鏈中的憑證也需是有效的。當系統軟體評估一個憑證時，便已自動確認了所有的驗證。

為何要評估憑證？
使用「憑證輔助程式」可以評估某憑證以確認其是否為真實的憑證。安全性的軟體（例如 Safari 或 OS X「郵件」）會在使用憑證之前先行評估其有效性。例如，若你使用 Safari 進行線上購物，Safari 會評估可在網站上取用的憑證，並讓你知道它們是否有效。「憑證輔助程式」會提供詳細的資訊，並讓你能更有效的控制憑證的使用。