Un set de norme care specifică utilizările adecvate pentru un certificat care are un anumit nivel de încredere. De exemplu, politica de încredere pentru un browser s-ar putea menționa ca în cazul în care un certificat are un certificat de extensie SSL, dar certificatul a expirat, utilizatorului ar trebui să i se solicite permisiunea înainte de a deschide o sesiune securizată cu un server web.