Die signierte Signatureigenschaft „SigningCertificate“ MUSS den Digestwert („CertDigest“) und den „IssuerSerial“-Verweis des im „ds:KeyInfo“-Element gespeicherten Zertifikats des Signaturgebers enthalten, und der optionale URI im Feld „SigningCertificate“ DARF NICHT verwendet werden.
De ondertekende eigenschap „SigningCertificate” van de handtekening MOET de hashwaarde (CertDigest) en de in ds:KeyInfo opgeslagen IssuerSerial van het certificaat van de ondertekenaar bevatten, en de facultatieve URI in het veld „SigningCertificate” MAG NIET worden gebruikt.