各方式は、アルゴリズム、曲線、ハッシュを表す 2 バイトのコードです。たとえば ecdsa_secp256r1_sha256（0x0403）、ecdsa_secp384r1_sha384（0x0503）、rsa_pss_rsae_sha256（0x0804）、rsa_pss_pss_sha256（0x0809）、ed25519（0x0807）、ed448（0x0808）、rsa_pkcs1_sha256（0x0401）です。TLS 1.3 では、rsa_pkcs1_* 方式は証明書の署名にのみ使用でき、CertificateVerify には決して使えません。
サーバーは、クライアントが受け入れる証明書と方式の組み合わせを見つけなければなりません。見つからない場合は no shared signature algorithms や handshake_failure として現れます。サーバーは ECDSA と RSA の両方の証明書を持ち、このリストに応じて選ぶことができます。ポスト量子署名方式（ML-DSA、複合署名の方式）も、TLS のコードポイントが標準化されれば、この拡張でネゴシエーションされるようになります。