Hva er sertifikatkriterier?
Hver sertifikatautoritet (CA) har et sett med regler som bestemmer hvilke sertifikater den er villig til å opprette. Disse reglene er ofte publisert på nettsiden til sertifikatautoritetens eier, og de kan være inkludert i sertifikater. Hvis maskinen godkjenner et sertifikat, kan du trygt anta at sertifikatets signerende sertifikatautoritet har avgjort at reglene har blitt fulgt, hvis du selv har tillit til sertifikatautoriteten. For eksempel kan du anta at e-postadressen i et sertifikat virkelig tilhører eieren av sertifikatets digitale identitet.

Hva er godkjenningskriterier?
Godkjenningskriterier er en programvareprosess som avgjør hvordan et sertifikat kan vurderes (sertifikatets ekthet). Ikke alle sertifikater opprettes likt. De opprettes for forskjellige formål og vurderes på forskjellig måte. Godkjenningskriteriene som ligger til grunn for vurdering av sertifikater, er basert på hva sertifikatet skal brukes til (signering av e-post eller nettautentisering, for eksempel).