정책 독립성

인증서는 요청자가 인증서를 받기 위해 충족해야 하는 조건을 정의하는 정책에 따라 부여됩니다. 예를 들어 한 가지 정책은 신청자가 직접 신분증을 제시하는 경우에만 상업용 인증서를 부여하는 것입니다. 다른 정책은 이메일 요청에 따라 자격 증명 을 부여할 수 있습니다. 신용 카드를 발급하는 기관은 카드 발급하기 전에 데이터베이스에 문의하고 전화 문의를 할 수 있습니다.

정책은 C++, C 또는 Visual Basic으로 작성된 정책 모듈에서 구현됩니다. Certificate Services 함수는 기관이 구현할 수 있는 정책의 변경 내용과 격리됩니다. 정책 변경 내용은 서버 정책 모듈 코드에서 완전히 구현할 수 있습니다. 엔터프라이즈 CA( 인증 기관 )는 Microsoft에서 제공하는 엔터프라이즈 정책 모듈만 사용해야 합니다.