一种经改进的证书签发系统可包括一证书转换引擎，该证书转换引擎用于将输入的证书和证书请求从第一格式转换成第二格式。证书签发引擎然后可用通用格式在输入请求上进行操作。签发引擎可根据其证书签发策略向客户机签发证书。该策略可用策略表达语言表达为可在运行时间消费的数据，它提供签发策略的灵活和有效改变。所签发的证书可被转换回由请求客户机消费的格式。这种转换可在将证书传送给请求客户机之前由转换引擎执行。