Även om allt X.509 certifikat använda liknande metoder för att säkerställa kryptering, autentisering och integritet, de varierar avsevärt i informationen de innehåller om identiteterna som de skyddar. Ett användbart sätt att kategorisera certifikat är med den metod som används av certifikatutfärdaren (CA) för att validera ämnesinformationen som ingår i certifikatet: Domain Validation (DV) är den lägsta valideringsnivån och verifierar att den som begär certifikatet kontrollerar den domän som den skyddar. Organisation Validation (OV) verifierar identiteten för organisationen (t.ex. ett företag, en ideell organisation eller en statlig organisation) för certifikatansökaren. Individuell validering (IV) verifierar identiteten på den enskilda personen som begär certifikatet. Extended Validation (EV), liksom OV, verifierar en organisations identitet. Emellertid representerar EV en högre standard av förtroende än OV och kräver mer rigorösa valideringskontroller för att uppfylla kraven som ställts av CA/Browser Forum.