証明書ポリシーとは?
各認証局（CA）には、作成する証明書に関する一連のルールが設定されています。これらのポリシーは、多くの場合CAのオーナーのWebページで公開されますが、証明書に電子的に埋め込まれることもあります。証明書の検証が正常に終了した場合は、証明書を署名したCAによって証明書がCAのポリシーに準拠していることが確認されたことを、安全に確信することができます。たとえば、証明書に含まれるメールアドレスが実際に証明書のデジタル識別情報のオーナーのものであることを確信できます。

信頼ポリシーとは?
信頼ポリシーは、証明書がどのように評価できるか（どの程度本物なのか）を判断するためのソフトウェアプロセスです。すべての証明書が同じように作成されるわけではありません。証明書は、特定の目的のために作成され、異なる方法で評価されます。信頼ポリシーは、証明書がどのように使用されるか（メールの署名、Web認証など）という基準に基づいて、その証明書を評価します。