2.1.4. 签名

各种数据结构需要签名。日志必须(MUST)使用NIST P-256曲线的椭圆曲线签名(数字签名标准[DSS]的D.1.2.3节)或使用至少2048位密钥的RSA签名(带SHA-256的RSASSA-PKCS1-V1_5,[RFC3447]的8.2节)。