Embora todos Certificados X.509 usam métodos semelhantes para garantir criptografia, autenticação e integridade, eles variam significativamente nas informações que incluem sobre as identidades que protegem. Uma maneira útil de categorizar certificados é pelo método usado pela autoridade de certificação (CA) para validar as informações do assunto incluídas no certificado: Validação de domínio (DV) é o nível mais baixo de validação e verifica se quem solicita o certificado controla o domínio que protege. Validação de Organização (OV) verifica a identidade da organização (por exemplo, uma empresa, sem fins lucrativos ou organização governamental) do requerente do certificado. Validação Individual (IV) verifica a identidade da pessoa que está solicitando o certificado. Extended Validation (EV), como OV, verifica a identidade de uma organização. No entanto, o EV representa um padrão de confiança mais alto do que o OV e requer verificações de validação mais rigorosas para atender aos requisitos estabelecidos pelo CA/Browser Forum.