Het ds:KeyInfo-element MOET het digitale X. 509 v3-certificaat van de ondertekenaar (d.w.z. de waarde ervan en niet slechts een verwijzing ernaar) bevatten.
Das „ds:KeyInfo“-Element MUSS das digitale X. 509 v3-Zertifikat des Signaturgebers enthalten (d. h. dessen Wert, nicht nur einen Verweis darauf).