Was ist eine Zertifikatsrichtlinie?
Jede Zertifizierungsinstanz hat eine Reihe von Regeln dafür, welche Zertifikate sie ausstellt. Diese Richtlinien werden oft auf den Webseiten des Benutzers der Zertifizierungsinstanz veröffentlicht und können auch elektronisch in die Zertifikate eingebettet werden. Falls dein Computer ein Zertifikat erfolgreich überprüft hat, kannst du, falls du der Zertifizierungsinstanz selbst vertraust, ganz sicher sein, dass die Zertifizierungsinstanz des Zertifikats die Befolgung der Richtlinien sichergestellt hat. Du kannst z. B. annehmen, dass die E-Mail-Adresse im Zertifikat tatsächlich dem Eigentümer der digitalen Identität des Zertifikats gehört.

Was sind die Kriterien für Vertrauenswürdigkeit?
Die Kriterien für Vertrauenswürdigkeit ergeben sich aus einem Softwareprozess, der bestimmt, wie ein Zertifikat ausgewertet werden kann (wie echt es ist). Nicht alle Zertifikate werden auf die gleiche Weise erstellt. Sie werden für bestimmte Zwecke erstellt und unterschiedlich ausgewertet. Die Kriterien für Vertrauenswürdigkeit werten Zertifikate basierend auf deren Verwendungszweck aus (z. B. zum Signieren von E-Mails oder zur Webauthentifizierung).