Het kan bijzonder veel tijd kosten of zelfs onmogelijk blijken om certificaten stuk voor stuk te beheren. Veel organisaties beheren certificaten via instellingen voor Groepsbeleid die zijn geconfigureerd op een server en die worden toegepast op clientcomputers in een domein, groep of organisatie-eenheid. De volgende opties kunnen worden weergegeven op een clientcomputer, hoewel ze in het algemeen worden geconfigureerd op een server.