يستخدم مجموعة من القواعد التي تحدد المناسبة للحصول على شهادة بمستوى معين من الثقة. على سبيل المثال، قد الدولة سياسة الثقة لمستعرض أن إذا كان شهادة له ملحق شهادة SSL، ولكن انتهت مدة صلاحية الشهادة، يجب أن تتم مطالبة المستخدم للحصول على إذن قبل أن يتم فتح جلسة عمل آمنة مع ملقم ويب.