Eine Reihe von Regeln, die angeben, verwendet für ein Zertifikat mit eine bestimmte Stufe der Vertrauenswürdigkeit. Beispielsweise kann die Vertrauensrichtlinie für einen Browser besagen, dass wenn eine SSL-Zertifikat-Erweiterung über ein Zertifikat verfügt, das Zertifikat ist abgelaufen, der Benutzer für die Berechtigung aufgefordert werden sollte bevor eine sichere Sitzung mit einem Web-Server geöffnet wird.