O que é uma Política de Certificado?
Cada autoridade de certificação (AC) tem um conjunto de regras sobre quais certificados ela está disposta a criar. Essas políticas são publicadas com frequência nas páginas web do proprietário da AC e talvez também estejam incluídas eletronicamente nos certificados. Se o seu computador valida um certificado com êxito, você pode pressupor com segurança que a AC assinante do certificado determinou que suas políticas foram seguidas, caso confie na AC. Por exemplo, você pode pressupor que o endereço de e-mail que está contido em um certificado pertence verdadeiramente ao proprietário da identidade digital do certificado.

O que é uma Política de Confiabilidade?
Uma política de confiabilidade é um processo de software que determina como um certificado pode ser avaliado (sua legitimidade). Nem todos os certificados são criados da mesma forma. Eles são criados para propósitos específicos e avaliados de formas diferentes. Uma Política de Confiabilidade avalia um certificado conforme o uso que será feito dele (assinatura de e-mail ou autenticação web, por exemplo).