经过数字签名的 PDF 与有人在页面上签名的 PDF 不同。术语“数字签名”是指术语“数字签名”。指使用密码学来验证签名者的身份以及签名后文档的完整性的特定技术机制。理解其中的区别很重要，因为这两件事提供了截然不同的法律保护级别。
数字签名实际上是什么
PDF 中的数字签名使用公钥基础设施 (PKI) — 一种将私钥（由签名者持有）与公钥（可供任何想要验证签名的人使用）配对的加密系统。当您对 PDF 进行数字签名时，签名软件会创建文档内容的数学哈希值，并使用您的私钥对该哈希值进行加密。此加密哈希值与您的数字证书一起嵌入在 PDF 中。
当有人打开签名的 PDF 时，他们的查看者会使用您的公钥来解密哈希值，并将其与当前文档的新计算的哈希值进行比较。如果两个哈希值匹配，则文档自签名以来未曾更改，并且签名有效。即使签名后更改了一个字符，哈希值也不会匹配，并且查看器会显示无效签名警告。这种篡改检测使得数字签名与绘制或基于图像的签名有着根本的不同。
数字证书和证书颁发机构
为了使数字签名受到其他人的信任，用于签名的证书必须由受信任的证书颁发机构 (CA) 颁发，该机构在颁发证书之前已验证签名者的身份。当收件人打开经过数字签名的 PDF 时，其查看者会检查证书是否由受信任列表上的 CA 颁发。如果是，查看器将显示受信任的签名；否则，查看器将显示受信任的签名。如果不是，则会显示不受信任或未知证书警告。
主要 CA 包括 DigiCert、GlobalSign、Entrust 以及根据 Adobe 批准信任列表 (AATL) 或欧盟信任列表 (EUTL) 等计划获得认可的其他 CA。来自这些 CA 的证书会自动受到 Adobe Acrobat 和大多数企业 PDF 查看器的信任，无需任何其他配置。
自签名证书（无需 CA 自行生成的证书）仍然提供篡改检测，但不提供身份验证。打开使用自签名证书签名的 PDF 的收件人将看到一条警告，表明该证书不是来自受信任的颁发机构，即使签名本身在加密上是有效的。
数字签名与电子签名与认证签名
这三个术语经常互换使用，但指的是有意义的不同事物。他们的比较如下：
| 功能 | 电子签名 | 数字签名 | 认证签名 |
|---|---|---|---|
| 身份验证 | 无要求 | 需要PKI证书 | PKI证书+CA |
| 篡改检测 | 不 | 是的 | 是的 |
| 法律地位 | 在大多数情况下有效 | 强大——法律认可 | 最强——法庭认可 |
| 审计追踪 | 有限/无 | 密码证明 | 完整的审计追踪 |
| 典型工具 | WukongPDF，预览，边缘 | Adobe Acrobat、DocuSign | Adobe Acrobat Pro，企业版 |
| 最适合 | 日常合同、表格 | 业务协议、人力资源 | 法律备案、监管文件 |
日常的PDF Sign体验——在WukongPDF或预览中绘制签名——创建电子签名。它对于大多数用途来说都是合法有效的，但不提供篡改检测或加密身份验证。数字签名需要来自 CA 的证书，提供篡改检测，并且是高风险文档所必需的。
数字签名 PDF 的法律地位
数字签名在所有主要司法管辖区均得到法律认可。在美国，ESIGN 法案和 UETA 均承认电子和数字签名具有法律约束力。欧盟的 eIDAS 法规（电子识别、身份验证和信任服务）提供了最详细的框架，区分了简单电子签名、高级电子签名 (AES) 和合格电子签名 (QES)，其中 QES 具有最高的法律效力，并需要来自认可提供商的合格证书。
eIDAS 下的合格电子签名在所有欧盟成员国中与手写签名具有相同的法律效力。这是欧洲监管行业（金融服务、医疗保健、法律诉讼和政府备案）中高风险文件使用的标准。
如何验证 PDF 中的数字签名
当您打开经过数字签名的 PDF 时，Adobe Acrobat Reader（免费）会显示签名有效性。签名面板中的绿色复选标记表示来自受信任证书的有效签名。黄色警告三角形表示签名有效，但证书不是来自受信任的 CA。红色 X 表示签名无效 - 证书已过期、被撤销或文档在签名后被修改。
要查看完整的签名详细信息，请单击文档中的签名以打开“签名属性”面板。这显示了签名者的证书信息、签名时间和日期以及返回根 CA 的信任链。对于涉及法律纠纷的文件，这种审计追踪是证明签名真实性的主要证据。
何时需要数字签名与简单签名
大多数日常文件签署——雇佣协议、承包商条款、同意书、租赁协议——不需要加密数字签名。通过PDF Sign工具添加的简单电子签名在法律上就足够了，而且对各方来说都简单得多。接收者不需要特殊的软件来验证任何内容；他们打开文档，看到签名，这就足够了。
当文档受到明确要求的监管要求的约束时，当您需要证明文档在签名后未被更改时，当文档将提交给需要加密验证的法院或政府机构时，或者当双方相互信任程度不足以依赖未经独立验证的简单签名时，数字签名就变得很有必要。