Una dichiarazione delle pratiche di certificazione (CPS) è un documento che spiega come un'autorità di certificazione (CA) gestisce le proprie attività ed emette, convalida, rinnova e revoca i certificati digitali. Descrive le procedure e i controlli seguiti dall'emittente, spesso in relazione alla sua politica dei certificati (CP), che stabilisce le regole per l'uso accettabile dei certificati.
La CPS è importante perché i browser e altri sistemi si affidano ai certificati per stabilire la fiducia nelle connessioni cifrate. Se le pratiche effettive di un emittente non corrispondono alle politiche documentate o ai profili dei certificati, potrebbe essere necessario revocare e sostituire i certificati, causando potenzialmente avvisi o interruzioni del servizio. I team di sicurezza e i revisori utilizzano i documenti CPS per valutare le pratiche di un emittente; gli operatori delle CA li usano come guida per garantire procedure coerenti di emissione e revoca.