Una politica dei certificati (CP) è un insieme di regole che definisce lo scopo previsto di un certificato digitale, chi può riceverlo e le condizioni in base alle quali è considerato affidabile. In un'infrastruttura a chiave pubblica (PKI), aiuta le parti che fanno affidamento sul certificato a comprendere le garanzie che offre, ad esempio come è stata verificata l'identità e quali usi sono consentiti.
Le autorità di certificazione utilizzano le CP per orientare l'emissione dei certificati e la gestione del loro ciclo di vita. Se i certificati vengono emessi al di fuori della politica o del profilo applicabile, potrebbe essere necessario revocarli e sostituirli, con possibili avvisi del browser o interruzioni del servizio. I team di sicurezza dovrebbero monitorare i certificati, verificare che le prassi di emissione siano conformi alla politica applicabile e mantenere un processo collaudato per il rinnovo e la revoca. Una CP è correlata, ma distinta, da una Dichiarazione sulle pratiche di certificazione, che descrive come un emittente attua le proprie politiche.