Co jsou pravidla pro certifikáty?
Každá certifikační autorita (CA) má sadu pravidel, která stanoví, jaké certifikáty je daná CA ochotna vystavovat. Tato pravidla jsou často zveřejněna na webových stránkách vlastníka CA a mohou být také v elektronické formě vložena do certifikátů. Pokud váš počítač úspěšně ověří určitý certifikát, můžete s jistotou předpokládat, že CA, která tento certifikát podepsala, zároveň potvrdila dodržení svých pravidel, jestliže důvěřujete této CA jako takové. Můžete se tedy například spolehnout na to, že e‑mailová adresa obsažená v certifikátu skutečně patří vlastníkovi digitální identity certifikátu.

Co je pravidlo důvěry?
Pravidlo důvěry je softwarový proces, který určuje, jakým způsobem lze certifikát vyhodnotit (míru jeho autentičnosti). Ne všechny certifikáty jsou si rovny. Vytvářejí se k různým účelům a vyhodnocují se různými způsoby. Pravidlo důvěry vyhodnocuje certifikáty podle toho, k jakému účelu jsou určeny (například podepisování e‑mailů nebo ověřování totožnosti na webu).