什麼是「憑證政策」？
每個憑證授權（CA）都有一組關於訂定憑證的規則。這些政策常發佈於 CA 擁有者的網頁，也可能會以電子形式內嵌於憑證中。若你的電腦成功地驗證了憑證，你便可以安全地假定該憑證的簽署 CA 已確認其政策已被遵循（若你信任該 CA）。例如，你可以假定某個憑證中所包含的電子郵件地址事實上是憑證的數位識別身分之擁有者所有。

什麼是「信任政策」？
信任政策是一種軟體程序，能決定憑證的評估方式（其真實程度）。並非所有的憑證都是同等地被製作出來。它們會為了特定用途而製作且會以不同方式評估。「信任政策」會根據憑證的使用方式（例如，簽署郵件或網路認證）來評估憑證。