ディジタル署名の作成では，送信者本人しか持たない「送信者の秘密鍵」を用いて署名を生成し，受信側は「送信者の公開鍵」を用いて署名を検証します。 ディジタル署名の作成に共通鍵を用いることはできません（署名は送信者固有の秘密鍵で行います）。また検証に秘密鍵を用いるのも誤りです。 ディジタル署名の作成に公開鍵を用いると第三者でも署名が作成できてしまい，本人確認ができません。 ディジタル署名の検証に共通鍵を用いることはできません（検証は誰でも検証可能な送信者の公開鍵で行います）。