DV の方法は Baseline Requirements §3.2.2.4 に列挙されています。DNS の TXT レコード（ACME の dns-01）または well-known の HTTP パス（http-01）に置くランダムな値、TLS-ALPN チャレンジ（tls-alpn-01）、そしてドメインの連絡先へのメールまたは電話です。2025年以降、公的な CA は複数のネットワーク視点からドメイン認証の結果を裏付けることも義務付けられており、単一ネットワークでの BGP や DNS の乗っ取りは悪用しにくくなっています。
DV 証明書は、ポリシー OID 2.23.140.1.2.1 を持ち、サブジェクトに組織名を含みません。ACME で発行を完全に自動化できるため、Web 上の証明書のほとんどは DV です。認証の結果は一定期間再利用できます。投票 SC-081v3 により、その期間は 2026年3月15日に 398 日から 200 日に短縮され、2029年3月には 10 日になります。
ブラウザーは DV、OV、EV の証明書を同じように表示するため、レベルによってユーザーに見えるものは変わりません。レベルが証明するのは、発行時点でその名前を管理していたことです。