OV 証明書には、ポリシー OID 2.23.140.1.2.2 と、O（組織）、L、ST、C などのサブジェクトの属性が含まれます。認証は Baseline Requirements §3.2.2.1〜§3.2.2.3 に従い、公的なレジストリ、信頼できるデータソース、確認済みの連絡先を用いて行われます。完全には自動化できないため、OV 証明書の発行には通常、事前に組織の審査を済ませたアカウントが必要です。組織の情報は最長 398 日間再利用できます。
ブラウザーはもうアドレスバーに組織名を表示しないため、OV が主に意味を持つのは、証明書を読む人やシステムにとってです。たとえば、調達やコンプライアンスの要件、組織をクライアントに対応付ける mTLS の導入環境、サイトの運営者を調べる調査担当者などです。