Un insieme di regole che specifica le appropriate utilizza un certificato che dispone di un livello specifico di fiducia. Ad esempio, il criterio di attendibilità per un browser potrebbe affermare che se un certificato è un'estensione del certificato SSL, ma il certificato è scaduto, l'utente dovrebbe essere chiesto permesso prima di una sessione protetta è aperto con un server web.