Cosa sono le Politiche di certificazione?
Ogni autorità di certificazione ha una serie di norme sul futuro uso dei certificati. Queste regole, o criteri, di certificazione sono spesso pubblicate nella pagina web del proprietario della CA e possono anche essere incorporate elettronicamente ai certificati. Se il tuo computer accetta un certificato, puoi essere sicuro che la CA che ha firmato il certificato ha determinato che le sue regole sono state rispettate, se consideri che la CA stessa sia affidabile. Per esempio, puoi supporre che l'indirizzo e-mail contenuto in un certificato appartiene realmente al proprietario dell'identità digitale del certificato.

Cosa sono le Regole di verifica?
Le regole di verifica, o criteri di attendibilità, sono un procedimento software che determina come può essere valutato un certificato (il suo livello di affidabilità). Non tutti i certificati vengono creati allo stesso modo, ma ognuno per degli scopi determinati, e vengono valutati diversamente. Le Regole di verifica valutano un certificato basandosi sull'uso a cui è destinato (firme e-mail o autenticazioni web, per esempio).