Independencia de la directiva

Los certificados se conceden según las directivas que definen criterios que los solicitantes deben cumplir para recibir un certificado. Por ejemplo, una directiva puede ser conceder certificados comerciales solo si los solicitantes presentan su identificación en persona. Otra directiva puede conceder credenciales basadas en solicitudes de correo electrónico. Una agencia que emite tarjetas de crédito puede optar por consultar una base de datos y realizar consultas telefónicas antes de emitir una tarjeta.

Las directivas se implementan en módulos de directivas escritos en C++, C o Visual Basic. Las funciones de Servicios de certificados están aisladas de los cambios en la directiva que una agencia podría implementar. Los cambios en la directiva se pueden implementar completamente en el código del módulo de directivas de servidor. Una entidad de certificación (CA) empresarial solo debe usar el módulo de directiva empresarial proporcionado por Microsoft.