Les méthodes DV sont énumérées au §3.2.2.4 des Baseline Requirements : valeurs aléatoires dans des enregistrements DNS TXT (ACME dns-01) ou à un chemin HTTP bien connu (http-01), challenge TLS-ALPN (tls-alpn-01), et contacts par e-mail ou par téléphone pour le domaine. Depuis 2025, les AC publiques doivent aussi corroborer la validation de domaine depuis plusieurs perspectives réseau, ce qui rend plus difficile l’exploitation de détournements BGP ou DNS limités à un seul réseau.
Les certificats DV portent l’OID de politique 2.23.140.1.2.1 et aucune organisation dans le sujet. Presque tous les certificats du web sont DV, car leur émission peut être entièrement automatisée avec ACME. La validation peut être réutilisée pendant une durée limitée : en application du vote (ballot) SC-081v3, cette période est passée de 398 à 200 jours le 15 mars 2026 et tombera à 10 jours en mars 2029.
Les navigateurs affichent les certificats DV, OV et EV de la même façon : le niveau ne change donc rien à ce que voient les utilisateurs ; ce qu’il prouve, c’est le contrôle du nom au moment de l’émission.