Qu’est-ce qu’une politique de certificat?
Chaque autorité de certification (AC) possède un ensemble de règles relatives aux certificats qu’elle désire émettre. Ces politiques sont souvent publiées sur les pages Web du propriétaire de l’AC et peuvent aussi être incorporées électroniquement aux certificats. Si votre ordinateur valide un certificat, vous pouvez présumer en toute sécurité que l’AC signataire du certificat a déterminé que sa politique a été suivie, si toutefois vous faites confiance à l’AC elle-même. Vous pouvez par exemple présumer que l’adresse électronique contenue dans un certificat appartient effectivement au propriétaire de l’identité numérique du certificat.

Qu’est-ce qu’une politique de confiance?
Une politique de confiance est un processus logiciel qui détermine comment un certificat peut être évalué (quel est son niveau d’authenticité). Les certificats ne sont pas tous similaires. Ils sont créés pour des objectifs particuliers et sont évalués différemment. Une politique de confiance permet d’évaluer un certificat en fonction de son utilisation (par exemple signature de courrier électronique ou authentification Web).