Sebbene tutto Certificati X.509 utilizzano metodi simili per garantire crittografia, autenticazione e integrità, variano in modo significativo nelle informazioni che includono sulle identità che proteggono. Un modo utile per classificare i certificati è il metodo utilizzato dall'autorità di certificazione (CA) per convalidare le informazioni sull'oggetto incluse nel certificato: La convalida del dominio (DV) è il livello di convalida più basso e verifica che chiunque richieda il certificato controlli il dominio che protegge. Organizzazione Validation (OV) verifica l'identità dell'organizzazione (ad es. un'organizzazione aziendale, non profit o governativa) del richiedente il certificato. Convalida individuale (IV) verifica l'identità della singola persona che richiede il certificato. Extended Validation (EV), come OV, verifica l'identità di un'organizzazione. Tuttavia, EV rappresenta uno standard di affidabilità più elevato rispetto a OV e richiede controlli di convalida più rigorosi per soddisfare i requisiti stabiliti dal CA/Browser Forum.