Chính sách chứng nhận là gì?
Mỗi tổ chức chứng nhận (CA) có một bộ quy tắc về loại chứng nhận được tạo. Các chính sách này thường được công bố trên trang web của chủ sở hữu CA và bạn có thể nhúng chúng vào chứng nhận dưới dạng dữ liệu kỹ thuật số. Nếu máy tính của bạn xác thực thành công một chứng nhận, bạn có thể tin chắc rằng CA xác thực chứng nhận đó đã xác định rằng chứng nhận đã tuân thủ các chính sách tương ứng, nếu bạn cũng tin chính CA đó. Chẳng hạn, bạn có thể tin rằng địa chỉ email trong chứng nhận đúng là của chủ sở hữu nhận dạng kỹ thuật số trong chứng nhận.

Chính sách tin cậy là gì?
Chính sách tin cậy là một quá trình phần mềm giúp xác định cách thức đánh giá cho chứng nhận (chứng nhận có phải là chính hãng không). Không phải chứng nhận nào cũng được tạo ra giống nhau. Chúng được tạo ra cho những mục đích riêng biệt và được đánh giá khác nhau. Chính sách tin cậy giúp đánh giá chứng nhận dựa trên cách thức sử dụng chứng nhận đó (ví dụ: email xác thực hoặc xác thực trên web).