Een set regels waarmee wordt aangegeven de passende gebruikt voor een certificaat dat een specifieke niveau van vertrouwen heeft. Bijvoorbeeld, misschien het vertrouwensbeleid voor een browser staat dat als een certificaat een SSL certificaat uitbreiding heeft, maar het certificaat is verlopen, de gebruiker moet worden gevraagd om toestemming voordat een beveiligde sessie wordt geopend met een webserver.