Ein elektronisch signiertes Dokument wird mit einem Hashwert verschlüsselt. Der Secret Key der Zertifizierungsstelle und der Hashwert des Dokumentes werden abgeglichen. Sind Hashwert der Signatur und des Keys identisch, ist das signierte Dokument gültig.