Niezależność polityki

Certyfikaty są przyznawane zgodnie z zasadami definiującymi kryteria, które osoby żądające muszą spełnić w celu otrzymania certyfikatu. Na przykład jedną z zasad może być przyznanie certyfikatów komercyjnych tylko wtedy, gdy wnioskodawcy przedstawią swoją identyfikację osobiście. Inne zasady mogą udzielać poświadczeń na podstawie żądań poczty e-mail. Agencja, która wystawia karty kredytowe, może zdecydować się skonsultować z bazą danych i wykonywać zapytania telefoniczne przed wystawieniem karty.

Zasady są implementowane w modułach zasad napisanych w języku C++, C lub Visual Basic. Funkcje usług certyfikatów są odizolowane od wszelkich zmian w zasadach, które może wdrożyć agencja. Zmiany w zasadach można w pełni zaimplementować w kodzie modułu zasad serwera. Urząd certyfikacji przedsiębiorstwa (CA) powinien używać tylko udostępnionego przez firmę Microsoft modułu zasad przedsiębiorstwa.