Независимость политики

Сертификаты предоставляются в соответствии с политиками, определяющими критерии, которым запрашивающие должны соответствовать для получения сертификата. Например, одной из политик может быть предоставление коммерческих сертификатов только в том случае, если заявители лично представляют свои удостоверения личности. Другая политика может предоставлять учетные данные на основе запросов электронной почты. Агентство, которое выпускает кредитные карты, может обратиться к базе данных и сделать телефонные запросы перед выдачей карта.

Политики реализуются в модулях политик, написанных на C++, C или Visual Basic. Функции служб сертификатов изолированы от любых изменений в политике, которые может реализовать агентство. Изменения в политике можно полностью реализовать в коде модуля политики сервера. Корпоративный центр сертификации (ЦС) должен использовать только предоставленный Корпорацией Майкрософт модуль корпоративной политики.