Dear Aleksey<br><br>About transform, I want to check if my understanding is wrong.<br>Under self-referencing signature, the result node set of Xpath should be canonicalized.<br>The CanonicalizationMethod only decides how the SignedInfo canonicalized.<br>

If no c14n Transform specified, then xmlsec applies the default c14n, which is <a href="http://www.w3.org/TR/2001/REC-xml-c14n-20010315">http://www.w3.org/TR/2001/REC-xml-c14n-20010315</a><br>The enveloped signature transform will remove the signature node in the content to sign, while nothing needs to be done in enveloping or detached signature.<br>

<br>And about multi-signature suggestion, is there any suggested rule to generate signatures?<br>It seems that enveloped signature is not suitable for this kind of use.<br><br><br>