OV 证书带有策略 OID 2.23.140.1.2.2,以及 O(组织)、L、ST 和 C 等主体属性。验证依据《基线要求》§3.2.2.1 至 §3.2.2.3,使用官方登记机构、可靠的数据来源和经过核实的联系方式;这一过程无法完全自动化,因此签发 OV 证书通常需要一个预先完成组织审核的账号。组织数据最多可以复用 398 天。
浏览器已不再在地址栏中显示组织名称,因此 OV 主要对读取证书的人和系统有意义:采购和合规要求、把组织映射到客户端的 mTLS 部署,以及追查网站运营者的调查人员。