什麼是憑證?
憑證是電子文件的附件,它讓資訊在透過 Internet 傳送時更為安全。網頁瀏覽器、郵件和傳訊 App 都會使用到憑證。
當您和安全的網站進行通訊時,與此網站交換的資訊已經過加密。這會保護您的登入資訊、信用卡號碼、地址和其他安全資料。
在 macOS 中,憑證是數位識別身分的一部分,並儲存在鑰匙圈裡。「鑰匙圈存取」便於您管理憑證和鑰匙圈。
憑證是由信任的組織發出,例如 VeriSign, Inc. 或 RSA Data Security, Inc.。當您前往安全網站時,macOS 會檢查網站的憑證,並將它用來和合法憑證進行比較。若無法辨識網站的憑證,或此網站沒有憑證,您會收到一個訊息。
憑證的有效性,是使用公共密鑰基礎結構(又稱為 PKI)來進行電子認證。一個憑證包含您的公用密鑰、簽署您憑證的組織身分(「憑證授權管理中心」或簡稱 CA),以及為您身分有關聯的其他資料。
一個憑證通常會受限於特殊用途,例如數位簽章、加密和網路伺服器的使用。這可稱為「密鑰使用」限制。雖然多種用途製作一個憑證是有可能的,但是為所有的可能用途製作一個憑證是少見的。為多種用途製作憑證也比較不安全。
一個憑證只能在有限時間內產生效力;時間過後憑證便會失效,且必須更換為較新的版本。憑證授權管理中心也可以在憑證過期前撤銷憑證。
若您需要將憑證傳送給其他人,可以使用「鑰匙圈存取」來將其輸出,然後透過電子郵件或其他方式將其傳送出去。相同地,如果某個人將憑證傳送給您,您可以將其拖移到「鑰匙圈存取」圖像上或使用「鑰匙圈存取」中的「輸入」選單,將憑證加入您的鑰匙圈。