署名の検証は2段階に分かれており、以下のふたつの条件をそれぞれクリアした場合に最終的に署名の検証に「成功」します。ドメインチェックでドメインが一致しなければ、最終的な署名の検証結果は失敗となります。よる認証の仕組みを簡単に説明します。インターネット標準として規定されています。詳しくはWeb等のリソースを参照してください。本文を対象にメッセージに署名します。タグに署名で使用された本文のハッシュ値が記録されます。タグに、これらをもとに生成された署名データが記録されます。レコードとして登録されています。レコードに公開されています。公開鍵を入手し、デジタル署名を検証します。あれば、「第1段階」のチェックが該当します。タグに指定されたヘッダが変更されていたり、本文の内容が変更されていれば認証に失敗します。