一套规则，指定的适当使用的有特定级别的信任的证书。例如，一个浏览器的信任策略可能状态是否证书有 SSL 证书扩展名，但该证书已过期，应将提示用户输入权限安全会话打开的 web 服务器之前。