数字证书有有效期。当有人需要验证签名时，签署 PDF 时有效的证书可能已过期。当您使用过期的数字证书签署 PDF 时，签名会被应用，但其有效性状态会立即受到质疑。 PDF 阅读器通常会将签名显示为无效或不受信任，因为证书不再是最新的。
使用过期证书进行签名的法律和实际影响取决于签名上下文。对于已知签名者身份的内部文档，如果在证书有效期内明确应用了签名，则过期的证书可能是可以接受的。对于外部文档，过期的证书会破坏签名应建立的信任。
Sign PDF 证书有效性是签名信任的基本要素。过期的证书破坏了这种信任。
技术上会发生什么
当您使用过期的证书进行签名时，签名软件可能会警告您证书已过期。某些软件将拒绝使用过期的证书进行签名。其他人会允许它，但请注意签名属性中的过期时间。签名在加密上是有效的，文档哈希匹配，私钥生成了可验证的签名，但将密钥与您的身份绑定的证书不再受信任。
数字签名密码有效性与证书有效性是分开的。数学有效。信任则不然。
法律和实际后果
使用过期证书签署的合同可能会因签署时无法验证签署者身份而受到质疑。签名并不能证明文档是在证书过期之前签署的，因为系统时钟可以被操纵。
与具有有效证书的签名相比，具有过期证书的签名的 PDF 法律权重显着降低。
防止过期证书签名
监控证书到期日期。设置到期前的日历提醒。在证书过期之前及时更新证书。在您的签名软件中保留可用的最新证书。预防是程序性的，而不是技术性的。
WukongPDF 支持数字签名。 Sign PDF 证书管理应包括过期监控作为标准做法。
尽管证书已过期，但仍使用时间戳来证明签名时间
如果在签名时应用了可信时间戳，则该时间戳证明文档是在证书过期之前签署的。该证书现在可能已过期，但在创建时间戳时它是有效的。
数字签名时间戳可以使签名免受证书过期的影响。
如果没有时间戳，就没有应用签名的独立证据。过期的证书不提供任何保证。
证书到期前更新
监控证书到期日期。设置到期前 90、60 和 30 天的提醒。在证书过期之前更新证书。续订过程通常需要重新验证您的身份。
Sign PDF 证书续订是一项经常性的管理任务。自动提醒。续订本身需要手动操作。
更新后保留旧证书。使用旧证书签名的文档仍然可以通过证书链进行验证。
收件人打开使用过期证书签名的文档时会看到什么
Adobe Acrobat 显示证书已过期的警告。签名面板显示到期日期。签名可能会带有问号或警告图标。视觉指示器告诉接收者该签名不能完全信任。
PDF 安全收件人对过期证书签名的体验会削弱对文档的信心。
如果您收到使用过期证书签名的文档，请联系签名者。请求使用当前证书的重新签名版本。
过期证书签名的法律先例
如果有独立证据表明签名是在证书有效期内应用的，法院通常会将过期证书的签名视为有效。签名本身并不无效。支持它的证书已过期。
PDF 过期证书签名的法律处理取决于司法管辖区和可用的佐证证据。
对于具有重大法律影响的文档，请勿在未经额外验证的情况下依赖过期的证书签名。
证书过期和吊销之间的区别
计划到期。撤销是紧急情况。过期的证书在其计划结束日期之前有效。已吊销的证书在计划结束日期之前失效。对签名有效性的影响不同。
数字签名过期和撤销之间的区别影响接收者应如何解释签名状态。
在签名外观中包含证书有效性信息
配置签名外观以显示证书有效期。收件人不仅可以看到文档已签名，还可以看到证书何时有效。
带有证书日期的 Sign PDF 签名外观提供了有关签名上下文的透明度。