En uppsättning regler som anger lämpliga används för ett certifikat som har en viss nivå av förtroende. Till exempel förtroende politik för en webbläsare kan anges att om ett certifikat har filtillägget SSL certifikat, men certifikatet har upphört, användaren bör bli ombedd att ange behörighet innan en säker session öppnas med en webbserver.