Що таке політика сертифіката?
Кожний центр сертифікації (ЦС) має набір правил щодо того, які сертифікати він може створювати. Ці правила зазвичай публікуються на веб-сторінці власника ЦС і можуть також вбудовуватися до сертифікатів у електронний спосіб. Якщо комп’ютер перевірив і затвердив справжність сертифіката, то можна впевнено вважати, що ЦС, який підписав сертифікат, визначив, що його сертифікат дотримується його правил (якщо, звичайно, ви довіряєте самому центру сертифікації). Наприклад, ви можете бути певні, що зазначена в сертифікаті електронна адреса справді належить власнику сертифіката.

Що таке політика довіри?
Політика довіри — це програмний процес, метою якого є визначення способів перевірки справжності сертифіката. Не всі сертифікати створюються однаково. Вони створюються для різних цілей і перевіряються по-різному. Політика довіри перевіряє сертифікати залежно від мети їх використання (наприклад, підписування листів, веб-авторизації тощо).