Sertifika Politikası nedir?
Her bir sertifika otoritesinin (CA) hangi sertifikaları yapmak isteyeceği konusunda belirli kuralları vardır. Bu politikalar çoğunlukla sertifika otoritesi sahibinin web sayfalarında yayımlanır ve sertifikalara elektronik olarak da gömülebilir. Bilgisayarınız bir sertifikanın geçerliliğini başarıyla doğrularsa sertifikayı imzalayan sertifika otoritesinin politikalarına uygun davranıldığını belirlediğini düşünebilirsiniz (tabii, sertifika otoritesine güveniyorsanız). Örneğin sertifikadaki e-posta adresinin gerçekten sertifikanın sayısal kimliğinin sahibine ait olduğunu varsayabilirsiniz.

Güven Politikası nedir?
Güven politikası, sertifikanın nasıl değerlendirilebileceğini (onun ne kadar gerçek olduğunu) belirleyen bir yazılım işlemidir. Sertifikaların hepsi aynı olarak yaratılmaz. Sertifikalar farklı amaçlar için yaratılır ve farklı değerlendirilir. Güven politikası, sertifikanın nasıl kullanılacağına bağlı olarak (e-posta imzalama veya web kimlik doğrulaması gibi) sertifikayı değerlendirir.