共通のセキュリティ要件を持つアプリケーションの特定のクラスの証明書の有効性を示すルールの名前付きセットです。このようなポリシーがあります、たとえば、電子データ交換トランザクション内に特定の証明書を制限値幅制限を与えられました。