Os métodos de DV estão enumerados nos Baseline Requirements §3.2.2.4: valores aleatórios em registros TXT do DNS (ACME dns-01) ou em um caminho HTTP conhecido (http-01), o desafio TLS-ALPN (tls-alpn-01) e contatos de e-mail ou telefone do domínio. Desde 2025, as CAs públicas também precisam corroborar a validação de domínio a partir de várias perspectivas de rede, o que torna mais difícil explorar sequestros de BGP ou de DNS em uma única rede.
Os certificados DV trazem o OID de política 2.23.140.1.2.1 e nenhuma organização no titular. Quase todos os certificados da web são DV, porque a emissão pode ser totalmente automatizada com ACME. A validação pode ser reaproveitada por um tempo limitado: pela votação SC-081v3, esse prazo caiu de 398 para 200 dias em 15 de março de 2026 e cairá para 10 dias em março de 2029.
Os navegadores exibem certificados DV, OV e EV da mesma forma, então o nível não muda o que os usuários veem; o que ele prova é o controle do nome no momento da emissão.