Нужно сервер настроить, чтобы он отдавал файл политик (или вернее его содержание) в ответ на запрос "<policy-file-request/> ". К сожалению, статический файл с таким именем создать не удастся
поэтому прийдется как-то обходить это ограничение - запускать слушающий сокет на 443 или 80 порту (последнее, естественный образом перекроет отсылку любых других HTTP сообщений...) и из этого порта, после запроса, отдавать нужный XML.