Co to są zasady certyfikacji?
W każdym urzędzie certyfikacji (CA) obowiązuje pewien zbiór reguł, którymi należy się kierować, posługując się certyfikatem. Te zasady są często publikowane na stronach www właściciela urzędu certyfikacji i mogą być elektronicznie umieszczone w certyfikatach. Jeśli Twój komputer poprawnie zweryfikuje certyfikat, możesz bezpiecznie założyć, że urząd certyfikacji (CA) podpisujący certyfikat rozstrzygnął, czy postępowano zgodnie z jego zasadami (o ile ufasz temu urzędowi certyfikacji). Na przykład, możesz przyjąć, że adres email zawarty w certyfikacie rzeczywiście należy do właściciela cyfrowej tożsamości certyfikatu.

Co to jest zasada zaufania?
Zasada zaufania jest procesem programowym, określającym sposób sprawdzania certyfikatu (weryfikacji jego prawdziwości). Nie wszystkie certyfikaty są tworzone w taki sam sposób. Są tworzone do specyficznych zastosowań i są sprawdzane w odmienny sposób. Zasada zaufania sprawdza certyfikaty w oparciu o sposób użycia certyfikatu (na przykład, podpisywanie wiadomości email lub uwierzytelnianie na stronach www).