¿Qué es una política de certificación?
Cada autoridad certificadora (CA) cuenta con un conjunto de reglas acerca de los certificados que quiere generar. Estas políticas suelen publicarse en las páginas web del propietario de la CA, y también encontrarse incrustadas electrónicamente en los certificados. Si la computadora valida correctamente un certificado, puedes asumir con toda seguridad que la CA que firmó el certificado determinó que se cumplieron sus políticas, siempre y cuando confíes en la propia CA. Por ejemplo, puedes asumir que las direcciones de correo electrónico que contiene un certificado pertenecen realmente al propietario de la identidad digital del certificado.

¿Qué es una política de confianza?
Una política de confianza es un proceso de software que determina cómo puede evaluarse un certificado (cuál es su grado de legitimidad). No todos los certificados se crean del mismo modo. Se crean con fines específicos y se evalúan de distinta manera. Una política de confianza evalúa un certificado en base al uso que se le dará (firmar correos electrónicos, autenticación web, etc.).