A conjunto de regras que especifica o apropriado usa um certificado que tem um nível específico de confiança. Por exemplo, a confiança política para um navegador pode afirmar que se um certificado tem uma extensão de certificado SSL, mas o certificado tiver expirado, o usuário deve ser solicitado para permissão antes de uma sessão segura é aberta com um servidor web.