Die Zertifikate unterscheiden sich prinzipiell durch den Sicherheitsgrad, der durch unterschiedlich intensive Validierungsprozesse seitens der ausstellenden Behörde (CA) gewährleistet wird.
Es gibt drei Typen von TLS/SSL-Zertifikaten:
domain-validierte Zertifikate (DV)
unternehmens-bzw. organisations-validierte Zertifikate (OV)
Zertifikate mit erweiterter Validierung (EV)
Die Domain-Validierung erfolgt über einen TXT in der Zone der Domain, einen File-Auth-Eintrag oder über die Bestätigung der E-Mail, die von der CA geschickt wird.
Bei der Organisation-Validierung wird wie bei DV-Zertifikaten die Domain validiert. Zusätzlich prüft die CA die beantragende Organisation. Dies erfolgt z. B. über ein öffentliches Register wie dem HR. Eine weitere Prüfung geschieht über einen Anruf bei der Organisation. Die Telefonnummer wird auch hier aus einem öffentlichen Register genommen.
Bei der Extended-Validierung werden Domain und Organisation durch die oben genannten Verfahren validiert. Die EV-Validierung erfordert darüber hinaus eine E-Mail-Authentifizierung des hinterlegten administrativen Kontakts.