PSS (Probabilistic Signature Scheme)
Schemat podpisu RSA dodający losową sól do każdego podpisu — wariant, którego TLS 1.3 wymaga dla podpisów RSA.
Bellare i Rogaway przedstawili PSS w 1996 roku jako randomizowany zamiennik podpisów PKCS#1 v1.5. Sól sprawia, że ta sama wiadomość za każdym razem daje inny podpis, a weryfikacja ściśle sprawdza kodowanie zamiast akceptować wszystko, co wygląda wiarygodnie.
TLS 1.3 zakazuje PKCS#1 v1.5 w podpisach uzgadniania połączenia i wymaga PSS dla RSA. To rzadki przypadek rewizji protokołu, która faktycznie zaostrzyła podpisy RSA, a nie tylko coś przemianowała.