Les certificats OV portent l’OID de politique 2.23.140.1.2.2 et des attributs de sujet comme O (organisation), L, ST et C. La validation suit les §3.2.2.1 à §3.2.2.3 des Baseline Requirements et s’appuie sur des registres officiels, des sources de données fiables et des contacts vérifiés ; elle ne peut pas être entièrement automatisée, si bien que l’émission OV passe généralement par un compte dont l’organisation a été vérifiée au préalable. Les données de l’organisation peuvent être réutilisées pendant 398 jours au maximum.
Les navigateurs n’affichent plus l’organisation dans la barre d’adresse : OV compte donc surtout pour les personnes et les systèmes qui lisent le certificat, à savoir les exigences d’achat et de conformité, les déploiements mTLS qui associent des organisations à des clients et les enquêteurs qui cherchent à savoir qui exploite un site.