O que é uma política de certificação?
Cada Autoridade de Certificação (AC) tem um conjunto de regras acerca dos certificados que se dispõe a criar. Estas políticas são frequentemente publicadas nas páginas web do proprietário da AC e poderão também ser incorporadas eletronicamente nos certificados. Se o seu computador validar corretamente um certificado, pode, confiando na AC, ter a certeza de que a AC que assinou o certificado se assegurou de que as respetivas políticas foram seguidas. Por exemplo, pode partir do princípio que o endereço de e‑mail contido num certificado pertence realmente ao respetivo proprietário da identidade digital.

O que é uma política de confiança?
Uma política de confiança é um processo de software que determina a forma como um certificado pode ser avaliado (se é ou não genuíno). Nem todos os certificados são criados da mesma forma; são criados para fins específicos e avaliados de formas diversas. Uma política de confiança avalia certificados com base na forma como o certificado será utilizado (por exemplo, assinatura de e‑mail ou autenticação na web).