Ένα σύνολο κανόνων που καθορίζει τις κατάλληλες χρήσεις για ένα πιστοποιητικό που έχει ένα συγκεκριμένο επίπεδο εμπιστοσύνης. Για παράδειγμα, η πολιτική εμπιστοσύνης για ένα πρόγραμμα περιήγησης μπορεί να αναφέρει ότι εάν ένα πιστοποιητικό έχει μια επέκταση πιστοποιητικού SSL, αλλά το πιστοποιητικό έχει λήξει, θα πρέπει να ζητηθεί άδεια από τον χρήστη πριν ν' ανοίξει μια ασφαλής συνεδρία με έναν διακομιστή διαδικτύου.