Certificate Policies sind zentrale Regeln und Vorlagen für die Beantragung und Ausstellung von Zertifikaten. Sie legen beispielsweise fest, welcher Certificate Provider verwendet wird, welche Laufzeiten, Schlüssellängen oder Verwendungszwecke zulässig sind und welche weiteren Vorgaben bei einer Zertifikatsanforderung gelten.
Dadurch können Zertifikatsanforderungen standardisiert und Sicherheitsrichtlinien konsistent umgesetzt werden.