Vad är en certifikatpolicy?
Varje certifikatutfärdare (CA) har en regeluppsättning gällande vilka certifikat den är villig att utfärda. Dessa policyer publiceras ofta på certifikatutfärdarens webbsidor och kan även vara elektroniskt inbäddade i certifikat. Om din dator bekräftar ett certifikat kan du vara säker på att den certifikatutfärdare som signerat certifikatet har bedömt att dess policyer har följts, förutsatt att du litar på certifikatutfärdaren. Du kan till exempel förutsätta att e‑postadressen som finns i ett certifikat faktiskt tillhör certifikatets digitala identitets ägare.

Vad är en tillförlitlighetspolicy?
En tillförlitlighetspolicy är en programvaruprocess som avgör hur ett certifikat kan utvärderas (hur pass äkta det är). Alla certifikat är inte skapta på samma sätt. De skapas för särskilda ändamål och utvärderas olika. En tillförlitlighetspolicy utvärderar ett certifikat beroende på hur certifikatet ska användas (till exempel för mejlsignering eller webbautentisering).