تُثبت التوقيعات الرقمية أن الرسالة واردة من مُرسِل مُحدد ولم يتم التلاعب بها أثناء الإرسال. يُوقّع المُرسِل الرسالة باستخدام مفتاحه الخاص، ويمكن لأي شخص التحقق من صحة التوقيع باستخدام مفتاحه العام. إذا طرأ أي تغيير على الرسالة، ولو بحرف واحد، يُعتبر التوقيع غير صالح. هذا المزيج من المصادقة والنزاهة يجعل التوقيعات الرقمية مفيدة في العقود وتحديثات البرامج والمعاملات المالية.

العملية بسيطة. يقوم المرسل بتجزئة الرسالة لإنشاء ملخص. ثم يقوم بتشفير هذا الملخص باستخدام مفتاحه الخاص. هذا الملخص المشفر هو التوقيع. يقوم المستلم بفك تشفير التوقيع باستخدام المفتاح العام للمرسل لاستعادة الملخص. يقوم المستلم بتجزئة الرسالة بنفسه ويقارن النتائج. إذا تطابقت الملخصات، فإن الرسالة أصلية وغير معدلة. التوقيعات الرقمية لا تشفر الرسالة، بل تثبت هوية المرسل ووصولها سليمة. يستخدم توقيع الشفرة التوقيعات الرقمية للتحقق من أن البرنامج صادر من المطور ولم يتم التلاعب به. تستخدم جهات إصدار الشهادات توقيعاتها الخاصة لضمان صحة الشهادات التي تصدرها. تعتمد سلسلة الثقة على التوقيعات في جميع مراحلها.

خصائص التوقيع الرقمي

• التحقق من الهوية — يثبت هوية الموقع
• السلامة — تكشف أي تغيير في الرسالة
• عدم الإنكار - لا يجوز للموقّع إنكار توقيعه
• ليس تشفيرًا — الرسالة ليست مخفية

التوقيع الرقمي ليس توقيعاً مكتوباً بخط اليد تم مسحه ضوئياً. إنه دليل تشفيري على صحة الرسالة.