Politische Unabhängigkeit

Zertifikate werden gemäß Richtlinien erteilt, die Kriterien definieren, die Antragsteller erfüllen müssen, um ein Zertifikat zu erhalten. Eine Richtlinie kann beispielsweise sein, kommerzielle Bescheinigungen nur zu erteilen, wenn Antragsteller ihre Kennung persönlich vorlegen. Eine andere Richtlinie kann Anmeldeinformationen basierend auf E-Mail-Anforderungen erteilen. Eine Agentur, die Kreditkarten ausgibt, kann sich entscheiden, eine Datenbank zu konsultieren und Vor der Ausstellung einer Karte Telefonanfragen zu stellen.

Richtlinien werden in Richtlinienmodulen implementiert, die in C++, C oder Visual Basic geschrieben wurden. Zertifikatdienstefunktionen sind von änderungen in der Richtlinie isoliert, die von einer Agentur implementiert werden können. Änderungen in der Richtlinie können vollständig im Serverrichtlinienmodulcode implementiert werden. Eine Zertifizierungsstelle für Unternehmen (CA) sollte nur das von Microsoft bereitgestellte Unternehmensrichtlinienmodul verwenden.