Los métodos DV se enumeran en los Baseline Requirements, §3.2.2.4: valores aleatorios en registros TXT del DNS (dns-01 de ACME) o en una ruta HTTP predefinida (http-01), el desafío TLS-ALPN (tls-alpn-01) y los contactos de correo electrónico o teléfono del dominio. Desde 2025, las CA públicas también deben corroborar la validación de dominio desde varias perspectivas de red, lo que hace más difícil aprovechar un secuestro de BGP o de DNS en una sola red.
Los certificados DV llevan el OID de política 2.23.140.1.2.1 y ninguna organización en el sujeto. Casi todos los certificados de la web son DV, porque la emisión puede automatizarse por completo mediante ACME. La validación puede reutilizarse durante un tiempo limitado: con la votación SC-081v3, ese plazo bajó de 398 a 200 días el 15 de marzo de 2026 y bajará a 10 días en marzo de 2029.
Los navegadores muestran igual los certificados DV, OV y EV, así que el nivel no cambia lo que ven los usuarios; lo que demuestra es el control del nombre en el momento de la emisión.