憑證會根據定義要求者必須符合才能接收憑證的原則來授與憑證。 例如，只有申請人親自出示身份證時，一項政策才能授與商業憑證。 另一個原則可能會根據電子郵件要求授與 認證。 發行信用卡的機構可以選擇諮詢資料庫，並在髮卡之前進行電話查詢。
原則會在以 C++、C 或 Visual Basic 撰寫的原則模組中實作。 憑證服務功能會與代理程式可能實作的原則中的任何變更隔離。 原則中的變更可以在伺服器原則模組程序代碼中完全實作。 企業 證書頒發機構單位 （CA） 應只使用Microsoft提供的企業原則模組。