ما المقصود بسياسة الشهادة؟
يوجد لدى كل جهة إصدار شهادات موثقة (CA) مجموعة من القواعد حول أنواع الشهادات التي تقوم بإنشائها. وغالبًا ما يتم نشر هذه السياسات على صفحات الويب لمالك الجهة الموثقة، كما يمكن تضمينها إلكترونيًا في الشهادات. في حالة تحقق جهاز الكمبيوتر من صلاحية الشهادة بنجاح، فيمكنك الاطمئنان إلى أن جهة إصدار الشهادات الموثقة التي قامت بتوقيع هذه الشهادة قد أفادت باتباع السياسات الخاصة بها، وذلك في حالة ثقتك في الجهة الموثقة نفسها. على سبيل المثال، يمكن افتراض أن عنوان البريد الإلكتروني الذي يحتوي على الشهادة ينتمي فعلاً لمالك الهوية الرقمية للشهادة.

ما المقصود بسياسة الوثوق؟
سياسة الوثوق هو عبارة عن عملية برمجية تحدد كيفية تقييم الشهادة (مدى أصالتها). لا يتم إنشاء كافة الشهادات على نحو متساوٍ. حيث يتم إنشاء الشهادات لأغراض محددة كما يتم تقييمها بطرق مختلفة. وتعمل سياسة الوثوق على تقييم الشهادات بناءً على الكيفية التي سيتم بها استخدام الشهادة (توقيع البريد الإلكتروني أو مصادقة الويب مثلاً).