인증 정책이란 무엇입니까?
각 인증 기관(CA)은 인증서가 진정으로 만들고자 하는 것에 대한 일련의 규칙을 포함합니다. 이 정책은 CA 소유자의 웹 페이지 상에 발행되곤 하며, 인증서에 전자적으로 내장될 수도 있습니다. 컴퓨터가 성공적으로 인증서의 유효성을 확인하는 경우, 인증서가 서명하는 CA가 CA 자체를 신뢰하는 경우, 인증 정책이 수반되었다는 것을 결정하는데 안전하게 가정할 수 있습니다. 예를 들어, 인증서에 포함된 이메일 주소가 사실상 인증서 디지털 신분증의 소유자에게 속한다는 것을 가정할 수 있습니다.

신뢰 정책이란 무엇입니까?
신뢰 정책은 인증서가 평가되는 방법(진짜인지 평가하는 방법)을 결정하는 소프트웨어 과정입니다. 모든 인증서가 동일하게 생성되는 것은 아닙니다. 인증서는 특정 목적으로 생성 되고 다르게 평가됩니다. 신뢰 정책은 인증서가 사용되는 방법(예: 이메일 서명 또는 웹 인증)을 기초로 인증서를 평가합니다.