Independência política

Os certificados são concedidos de acordo com políticas que definem critérios que os solicitantes devem atender para receber um certificado. Por exemplo, uma política pode consistir em conceder certificados comerciais apenas se os requerentes apresentarem pessoalmente a sua identificação. Outra política pode conceder credenciais de com base em solicitações de e-mail. Uma agência que emite cartões de crédito pode optar por consultar uma base de dados e fazer consultas por telefone antes de emitir um cartão.

As políticas são implementadas em módulos de política escritos em C++, C ou Visual Basic. As funções dos Serviços de Certificados são isoladas de quaisquer alterações na política que uma agência possa implementar. As alterações na política podem ser totalmente implementadas no código do módulo de política do servidor. Uma autoridade de certificação de empresarial (CA) deve usar apenas o módulo de política empresarial fornecido pela Microsoft.