Satu set aturan yang menetapkan penggunaan sesuai untuk sertifikat yang memiliki tingkat kepercayaan tertentu. Sebagai contoh, kebijakan kepercayaan untuk browser mungkin menyatakan bahwa bila sertifikat memiliki perpanjangan sertifikat SSL, namun sertifikat telah kedaluwarsa, pengguna harus diminta izin sebelum sesi aman dibuka dengan server web.