Un set denominato di regole che indicano l'applicabilità dei certificati per una specifica classe di applicazioni con requisiti di sicurezza comuni. Tale politica potrebbe, ad esempio limitare determinati certificati per operazioni di interscambio elettronico di dati entro dati limiti di prezzo.