“证书策略”是指什么？
每个证书颁发机构 (CA) 均有一套规则来规定证书愿意制作的内容。这些策略通常发布在 CA 所有者的网页上，也可能用电子方式内嵌在证书中。如果电脑验证证书成功，那么只要你信任 CA 本身，你就可以放心假定证书的签发 CA 已确定其策略得以贯彻执行。比如，你可以假定证书内包含的电子邮件地址实际上属于证书数码身份的所有者。

什么是信任策略？
信任策略是决定证书评估方式（即其真实程度）的软件过程。并非所有证书都是以平等方式制作的。他们是因具体目的而被制作且以不同方式来被评估。信任策略基于证书的使用方式（例如，签名电子邮件或网络认证）来评估证书。