La propriété signée «SigningCertificate» de la signature DOIT comprendre la valeur hachée (CertDigest) et l’IssuerSerial du certificat du signataire stocké dans ds:KeyInfo. Le champ optionnel URI de «SigningCertificate» NE DOIT PAS être utilisé.
The ‘SigningCertificate’ signed signature property MUST contain the digest value (CertDigest) and IssuerSerial of the signer’s certificate stored in ds:KeyInfo and the optional URI in ‘SigningCertificate’ field MUST NOT be used.