Los arcos se delegan jerárquicamente: 1.2.840 es la rama de EE. UU. bajo ISO, 1.2.840.113549 pertenece a RSA Security (PKCS), 1.3.6.1.4.1 contiene los números de empresa privada, 2.5 es el directorio X.500 y 2.16.840.1.101.3.4 abarca los algoritmos del NIST. En X.509 aparecen constantemente: 1.2.840.10045.2.1 (id-ecPublicKey), 1.2.840.10045.3.1.7 (P-256), 1.3.101.112 (Ed25519), 2.5.29.17 (subjectAltName), 2.23.140.1.2.1 (política de validación de dominio del CA/Browser Forum).
DER codifica un OID con la etiqueta 0x06: los dos primeros arcos se combinan como 40 × primero + segundo, y cada arco posterior se escribe en base 128 con el bit más alto como indicador de continuación. 1.2.840.10045.2.1 se convierte en 06 07 2A 86 48 CE 3D 02 01.
Un OID desconocido no es un error en sí mismo: los analizadores de certificados lo muestran como número con puntos, y una extensión crítica con un OID desconocido debe provocar el rechazo (RFC 5280 §4.2). El explorador de ASN.1 muestra el nombre de los más conocidos.