Pode haver diferenças significativas: Com certificados validados por domínio (Validação de Domínio, abreviadamente DV), a autoridade de certificação apenas verifica se o requerente exerce controle sobre o domínio. Sua identidade não é importante. Portanto, os certificados DV, às vezes gratuitos, muitas vezes têm como objetivo legitimar sites falsos. Os certificados validados pela organização (Validação da Organização, abreviadamente OV) garantem que a organização por trás do proprietário do site realmente exista. Os chamados certificados validados estendidos (Validação Estendida, abreviadamente EV) – a classe de mais alta qualidade, por assim dizer – também exigem uma verificação de identidade individual: o requerente está realmente autorizado pelo proprietário do site? A organização já foi notada por campanhas de spam? Os certificados EV garantem segurança ao mais alto nível. Assim como é necessário nas finanças, por exemplo.
Caso especial de QWACs: uma solução europeia – O regulamento eIDAS da União Europeia criou mais uma vez uma forma especial desta classe de qualidade mais elevada que é juridicamente vinculativa em toda a UE: certificados de websites qualificados (QWACs). A sua importância aumentou principalmente devido à Diretiva de Pagamentos PSD2 da UE , segundo a qual os bancos devem conceder a fornecedores terceiros acessos às contas dos seus clientes através de uma interface (API).