Obwohl alle X.509-Zertifikate Verwenden Sie ähnliche Methoden, um Verschlüsselung, Authentifizierung und Integrität sicherzustellen. Sie unterscheiden sich erheblich in den Informationen, die sie über die von ihnen gesicherten Identitäten enthalten. Eine nützliche Methode zum Kategorisieren von Zertifikaten ist die von der Zertifizierungsstelle (CA) verwendete Methode zur Validierung der im Zertifikat enthaltenen Betreffinformationen: Domain-Validierung (DV) ist die niedrigste Validierungsstufe und überprüft, ob derjenige, der das Zertifikat anfordert, die Domäne kontrolliert, die es schützt. Organisationsvalidierung (OV) überprüft die Identität der Organisation (z. B. eines Unternehmens, einer gemeinnützigen Organisation oder einer Regierungsorganisation) des Zertifikatsantragstellers. Individuelle Validierung (IV) überprüft die Identität der einzelnen Person, die das Zertifikat anfordert. Extended Validation (EV), wie OV, überprüft die Identität einer Organisation. EV stellt jedoch einen höheren Vertrauensstandard dar als OV und erfordert strengere Validierungsprüfungen, um die vom CA/Browser-Forum festgelegten Anforderungen zu erfüllen.