Apa itu Kebijakan Sertifikat?
Setiap otoritas pengesahan (CA) memiliki seperangkat aturan mengenai sertifikat apa yang dapat dibuat. Kebijakan ini sering diterbitkan di halaman web pemilik CA dan dapat juga dilekatkan di sertifikat secara elektronik. Jika komputer Anda berhasil mengesahkan sertifikat, Anda dapat dengan aman berasumsi bahwa CA penandatanganan sertifikat telah memutuskan bahwa kebijakannya telah diikuti, jika Anda memang memercayai CA. Misalnya, Anda dapat menganggap bahwa alamat email yang terdapat dalam sertifikat benar-benar milik pemilik identitas digital sertifikat.

Apa itu Kebijakan Kepercayaan?
Kebijakan kepercayaan adalah proses perangkat lunak yang menentukan bagaimana sertifikat dapat dievaluasi (seberapa asli sertifikat). Tidak semua sertifikat dibuat sama. Sertifikat dibuat untuk tujuan tertentu dan dievaluasi secara berbeda. Kebijakan Kepercayaan mengevaluasi sertifikat berdasarkan cara sertifikat akan digunakan (penandatanganan email, atau pengesahan web, misalnya).