La gestione dei singoli certificati può risultare un'attività estremamente complessa se non impossibile. Molte organizzazioni gestiscono i certificati mediante le impostazioni di Criteri di gruppo configurate in un server e applicate ai computer client in un dominio, un gruppo o un'unità organizzativa. In un computer client è possibile visualizzare le opzioni seguenti, sebbene queste ultime siano in genere configurate su un server.