Un conjunto de reglas que especifica la apropiada utiliza un certificado que tenga un nivel específico de confianza. Por ejemplo, la Directiva de confianza para un explorador podría indicar que si un certificado tiene una extensión de certificado SSL, pero el certificado ha caducado, el usuario debe pedirá permiso antes de que se abre una sesión segura con un servidor web.