Mikä on varmennekäytäntö?
Kaikilla varmentajilla on joukko sääntöjä siitä mitä varmenteita ne luovat. Nämä säännöt julkaistaan yleensä varmentajan verkkosivuilla ja ne voidaan myös sisällyttää varmenteisiin. Jos tietokone kelpuuttaa varmenteen, voit olettaa, että varmenteen allekirjoittanut varmentaja on määrittänyt, että sen politiikkaa on noudatettu, kunhan luotat itse varmentajaan. Voit esimerkiksi olettaa, että varmenteen sisältämä sähköpostiosoite todella kuuluu varmenteen henkilöllisyyden omistajalle.

Mikä on luottamuskäytäntö?
Luottamuskäytäntö on ohjelmistoprosessi, joka määrittää kuinka varmennetta voidaan arvioida (onko se aito). Kaikki varmenteet eivät ole samanlaisia, vaan ne luodaan tiettyihin tarkoituksiin ja niitä arvioidaan eri tavoilla. Luottamuskäytäntö arvioi varmenteita niiden käyttötarkoituksen mukaan (esimerkiksi sähköpostin allekirjoittaminen tai verkkotodentaminen).