Et sæt af regler, der angiver de passende bruger til et certifikat, der har et bestemt niveau af tillid. For eksempel kan tillidspolitik for en browser stat at hvis et certifikat har filtypenavnet SSL certifikat, men certifikatet er udløbet, brugeren bør blive bedt om tilladelse før en sikker session er åbnet med en Web-server.