Способы DV перечислены в Baseline Requirements, § 3.2.2.4: случайные значения в TXT-записях DNS (ACME dns-01) или по заранее известному HTTP-пути (http-01), проверка TLS-ALPN (tls-alpn-01), а также письмо или звонок по контактам домена. С 2025 года публичные CA также обязаны подтверждать проверку владения доменом из нескольких точек сети, поэтому воспользоваться перехватом BGP или DNS в одной сети сложнее.
DV-сертификаты содержат OID политики 2.23.140.1.2.1, а организации в их субъекте нет. Почти все сертификаты в вебе — DV, потому что их выпуск можно полностью автоматизировать через ACME. Результат проверки можно повторно использовать ограниченное время: по итогам голосования SC-081v3 этот срок 15 марта 2026 года сократился с 398 до 200 дней, а в марте 2029 года сократится до 10 дней.
Браузеры показывают сертификаты DV, OV и EV одинаково, поэтому уровень не меняет того, что видит пользователь; подтверждает он контроль над именем на момент выпуска.