Um conjunto nomeado de regras que indicam a aplicabilidade dos certificados para uma classe específica de aplicações com requisitos de segurança comuns. Tal política pode, por exemplo, limitar certos certificados para transações de intercâmbio electrónico de dados dentro de dado os limites de preço.