Independencia de las políticas

Los certificados se conceden según las directivas que definen criterios que los solicitantes deben cumplir para recibir un certificado. Por ejemplo, una directiva puede ser conceder certificados comerciales solo si los solicitantes presentan su identificación en persona. Otra directiva puede conceder credenciales en función de las solicitudes de correo electrónico. Una agencia que emite tarjetas de crédito puede optar por consultar una base de datos y realizar consultas telefónicas antes de emitir una tarjeta.

Las directivas se implementan en módulos de directiva escritos en C++, C o Visual Basic. Las funciones de Servicios de certificados están aisladas de los cambios en la directiva que una agencia podría implementar. Los cambios en la directiva se pueden implementar completamente en el código del módulo de directivas de servidor. Una entidad de certificación de empresa (CA) solo debe usar el módulo de directivas empresariales proporcionada por Microsoft.