原則獨立性

憑證會根據定義要求者必須符合才能接收憑證的原則來授與憑證。 例如，一個原則可能是只有在申請者以個人身分出示其身分時，才授與商業憑證。 另一個原則可能會根據電子郵件要求授與 認證 。 發出信用卡的機構可以選擇諮詢資料庫，並在發出卡片之前進行電話查詢。

原則是在以 C++、C 或 Visual Basic 撰寫的原則模組中實作。 憑證服務功能與機構可能實作的原則變更隔離。 原則中的變更可以在伺服器原則模組程式碼中完整實作。 企業 憑證授權單位單位 (CA) 應該只使用 Microsoft 提供的企業原則模組。