Une signature électronique ne signifie pas nécessairement le cryptage du contenu signé. La signature sert à déterminer de manière sûre l’auteur ou l’organisation qui émet le document. Ici, l’utilisation des clés privées et publiques est inversée par rapport au cryptage de fichiers : une somme de contrôle (checksum) générée à partir du document et le décrivant est codée avec la clé privée du signataire. La clé publique est incluse dans le certificat. Si le décryptage réussit avec la clé publique jointe, il est prouvé que le certificat correspond et la somme de contrôle est obtenue. Si la somme de contrôle correspond au fichier, la signature est valide. Maintenant, je peux toujours vérifier l’émetteur du certificat auprès d’une autorité indépendante. Si le processus global de demande de signature et l’utilisation d’autorités de confiance pour l’attribution et la gestion des clés sont également confirmés par un audit indépendant, alors la signature répond également aux exigences d’une signature électronique qualifiée. L’utilisation du cryptage et de certificats est réglementée par de nombreuses normes et lois. On parle souvent de signature électronique et l’accent est mis sur l’aspect juridique plutôt que sur l’aspect technique. La signature électronique simple, qui utilise des signatures manuelles traitées numériquement (caractères scannés), en est la forme la plus simple.