¿Qué es una política de certificación?
Cada autoridad certificadora (CA) cuenta con un conjunto de reglas acerca de los certificados que quiere generar. Estas políticas suelen publicarse en las páginas web del propietario de la CA y pueden estar incrustadas electrónicamente en los certificados. Si el ordenador valida correctamente un certificado, puedes asumir con toda seguridad que la CA que ha firmado el certificado ha determinado que se han cumplido sus políticas, siempre y cuando confíes en la propia CA. Por ejemplo, puedes asumir que las direcciones de correo electrónico que contiene un certificado pertenecen realmente al propietario de la identidad digital del certificado.

¿Qué es una política de confianza?
Una política de confianza es un proceso de software que determina cómo puede evaluarse un certificado (cuál es su grado de legitimidad). No todos los certificados se crean del mismo modo. Se crean con fines específicos y se evalúan de distinta manera. Una política de confianza evalúa un certificado según el uso que se le dará (firmar correos electrónicos, autenticación web, etc.).