Закритий ключ зберігається на ключовому носії (токені) та захищений паролем, який відомий лише власнику. Дуже важливо при отриманні токена в центрі, що засвідчує, поміняти заводський пароль на власний і дбайливо зберігати токен – в цьому випадку ніхто не зможе підробити підпис.