Независимость политики

Сертификаты предоставляются в соответствии с политиками, определяющими критерии, которые запрашивающие должны соответствовать для получения сертификата. Например, одной из политик может быть предоставление коммерческих сертификатов только в том случае, если заявители представляют свою идентификацию лично. Другая политика может предоставить учетные данные на основе запросов электронной почты. Агентство, которое выдает кредитные карты, может выбрать обратиться к базе данных и сделать телефонные запросы перед выдачой карты.

Политики реализуются в модулях политики, написанных на C++, C или Visual Basic. Функции служб сертификатов изолированы от любых изменений в политике, которую может реализовать агентство. Изменения в политике можно полностью реализовать в коде модуля политики сервера. Корпоративный центр сертификации (ЦС) должен использовать только модуль корпоративной политики корпорации Майкрософт.