Ce este un certificat?
Un certificat este o anexă la un document electronic care permite transferul informațiilor în siguranță pe internet. Certificatele sunt utilizate de browsere web și de aplicații de e-mail și de trimitere a mesajelor SMS.
Când comunicați cu un site securizat, schimbul de informații cu site‑ul este criptat. Acest lucru protejează informațiile dvs. de login, informațiile despre cardurile de credit, adresele și alte date securizate.
În macOS, certificatele fac parte din identitatea dvs. digitală și sunt stocate în portchei. Acces portchei vă permite să gestionați certificatele și portcheile.
Certificatele sunt emise de organizații de încredere, de exemplu VeriSign, Inc. sau RSA Data Security, Inc. Atunci când accesați un site securizat, macOS verifică certificatul site-ului și îl compară cu certificatele cunoscute drept legitime. Dacă certificatul unui site nu este recunoscut sau dacă site-ul nu are un certificat, veți primi un mesaj.
Validitatea unui certificat este verificată electronic utilizând infrastructura cheii publice sau PKI. Certificatele sunt formate din cheia publică, identitatea organizației, autoritatea de certificare (CA) care a semnat certificatul dvs. și alte date care pot fi asociate cu identitatea dvs.
În general, certificatul este restricționat pentru anumite utilizări, de exemplu semnături digitale, criptare și folosite pentru serverele web. Aceasta este denumită restricția de „utilizare a cheii”. Cu toate că se poate crea un certificat care să aibă mai multe utilizări, se întâmplă foarte rar să se creeze certificate pentru toate utilizările posibile. În plus, un certificat cu mai multe utilizări are un grad mult mai scăzut de siguranță.
Un certificat este valid o perioadă determinată de timp, după care își pierde valabilitatea și trebuie înlocuit cu o versiune mai nouă. Autoritatea de certificare poate în plus să revoce un certificat înainte de termenul de valabilitate.
Dacă trebuie să trimiteți unei persoane un certificat, îl puteți exporta utilizând Acces portchei, apoi îl puteți trimite prin e-mail sau prin alte mijloace. În mod asemănător, dacă cineva vă trimite un certificat, îl puteți adăuga la portchei trăgându-l peste pictograma Acces portchei sau utilizând meniul Import din Acces portchei.