Un ensemble de règles qui spécifie l'approprié utilise un certificat disposant d'un certain niveau de confiance. Par exemple, la stratégie d'approbation pour un navigateur peut indiquer que si un certificat a une extension de certificat SSL, mais que le certificat a expiré, l'utilisateur doit être invité pour obtenir l'autorisation avant l'ouverture d'une session sécurisée avec un serveur web.