Selv om alle X.509 sertifikater bruke lignende metoder for å sikre kryptering, autentisering og integritet, de varierer betydelig i informasjonen de inneholder om identitetene de sikrer. En nyttig måte å kategorisere sertifikater på er ved bruk av sertifikatmyndigheten (CA) for å validere faginformasjonen som er inkludert i sertifikatet: Domain Validation (DV) er det laveste valideringsnivået, og verifiserer at den som ber om sertifikatet, kontrollerer domenet som det beskytter. Organisasjonsgodkjenning (OV) verifiserer identiteten til organisasjonen (f.eks. en bedrift, en ideell organisasjon eller en offentlig organisasjon) til sertifikatsøkeren. Individuell validering (IV) verifiserer identiteten til den enkelte som ber om sertifikatet. Extended Validation (EV), som OV, bekrefter identiteten til en organisasjon. Imidlertid representerer EV en høyere standard for tillit enn OV og krever strengere valideringskontroller for å oppfylle kravene satt av CA/Browser Forum.