ＵＲＬは貼れませんが、電子署名に関するあるサイトにて、、、
//****************************************
●送られてきた平文から得られるハッシュ値
●送られてきた電子署名を公開鍵で復号して得たハッシュ値
を比較し、一致すればＯＫ
【次に】公開鍵が本物か証明書を検証
//****************************************
という旨の記述がありました。
平文(電子文書)の検証をした【次に】公開鍵の検証
と、順序まで明示されたサイトを（少なくとも私は）初めて見たもので。。。
どちらを先にしてもよい気がするのですがダメなのでしょうか？？

詳しい方いらっしゃればご教授ください。