Die DV-Methoden zählen die Baseline Requirements in §3.2.2.4 auf: Zufallswerte in DNS-TXT-Einträgen (ACME dns-01) oder unter einem standardisierten HTTP-Pfad (http-01), die TLS-ALPN-Challenge (tls-alpn-01) sowie Kontakte per E-Mail oder Telefon für die Domain. Seit 2025 müssen öffentliche CAs die Domain-Validierung zusätzlich aus mehreren Netzwerkperspektiven bestätigen; dadurch lassen sich BGP- oder DNS-Hijacks, die nur ein einzelnes Netz betreffen, schwerer ausnutzen.
DV-Zertifikate tragen die Policy-OID 2.23.140.1.2.1 und keine Organisation im Subject. Fast alle Zertifikate im Web sind DV-Zertifikate, weil sich die Ausstellung über ACME vollständig automatisieren lässt. Die Validierung lässt sich für begrenzte Zeit wiederverwenden: Nach Ballot SC-081v3 schrumpfte dieser Zeitraum am 15. März 2026 von 398 auf 200 Tage und sinkt im März 2029 auf 10 Tage.
Browser zeigen DV-, OV- und EV-Zertifikate identisch an, die Stufe ändert also nichts an dem, was Nutzer sehen; sie belegt, dass der Antragsteller zum Zeitpunkt der Ausstellung über den Namen verfügte.