什麼是「證書政策」？
每個證書授權（CA）都有一組關於訂定證書的規則。這些政策常發佈於 CA 持有人的網頁，也可能會以電子形式內嵌於證書中。如你的電腦成功核對證書，你就可以安全地假定該證書的簽署 CA 已確認其政策已被遵循（如你信任該 CA）。例如，你可以假定某個證書中所包括的電郵地址事實上是證書的數碼識別身份之持有人所有。

什麼是「信任政策」？
信任政策是一種軟件程序，能決定證書的評估方式（其真實程度）。並非所有的證書都是同等地製作。它們會為了特定用途而製作而且會以不同方式評估。「信任政策」會根據證書的使用方式（例如，簽署郵件或網絡認證）來評估證書。