सर्टिफ़िकेट नीति क्या होती है?
हर सर्टिफ़िकेट अथॉरिटी (CA) के कुछ नियम होते हैं कि उसके द्वारा कौन-से सर्टिफ़िकेट बनाना वांछित होगा। अक्सर ये नीतियाँ CA के ओनर के वेब पृष्ठों पर प्रकाशित होती हैं, और इन्हें सर्टिफ़िकेट में भी इलेक्ट्रॉनिक रूप से एंबेड किया जा सकता है। यदि आपका कंप्यूटर किसी सर्टिफ़िकेट को सफलतापूर्वक वैधांकित करता है, तो आप सुरक्षित रूप से यह मान सकते हैं कि सर्टिफ़िकेट पर सिग्नेचर करने वाले CA ने मान लिया है कि इसकी नीतियों का पालन किया गया है, बशर्ते कि आप स्वयं CA पर विश्वास रखते हैं। उदाहरण के लिए, आप यह मान सकते हैं कि किसी सर्टिफ़िकेट में शामिल ईमेल पता उस सर्टिफ़िकेट के ओनर की डिजिटल पहचान से वास्तव में संबंधित है। 

विश्वसनीय नीति क्या है?
विश्वसनीय नीति एक सॉफ़्टवेयर प्रक्रिया है जो निर्धारित करती है कि किसी सर्टिफ़िकेट का मूल्यांकन कैसे किया जा सकता है (यह कितना वास्तविक है)। सभी सर्टिफ़िकेट को समान रूप से निर्मित नहीं किया जाता है। उन्हें विशेष उद्देश्यों से बनाया जाता है और भिन्न रूप से मूल्यांकित किया जाता है। विश्वसनीय नीति द्वारा इस आधार पर सर्टिफ़िकेट का मूल्यांकन किया जाता है कि सर्टिफ़िकेट का उपयोग कैसे होगा (उदाहरण के लिए, ईमेल सिग्नेचर करने, या वेब प्रमाणन करने के लिए)।