“电子签名”和“数字签名”经常互换使用，但它们描述不同的事物。一是广泛的法律范畴；二是具体的技术机制。当您决定对文档使用哪个、它具有什么法律效力以及特定系统是否接受它时，了解其中的差异很重要。
电子签名：广泛的法律类别
电子签名是表明个人同意或批准文档的任何电子过程。这是一个法律概念，而不是技术概念。根据美国《全球和国家商务电子签名法案》(ESIGN) 和欧盟 eIDAS 法规等法律，电子签名对于大多数合同和协议都具有法律效力。
电子签名包括多种方法：
- 在电子邮件底部输入您的姓名
- 用鼠标或手指在触摸屏上绘制签名
- 单击“我同意”按钮
- 上传您的手写签名的图像
- 使用 DocuSign 或 Adobe Sign 等专用电子签名平台
法律有效性来自签署的意图和使用电子手段的协议，而不是来自该方法的技术复杂性。使用 Apple 标记工具在 Sign PDF 上绘制的签名是大多数日常合同的有效电子签名。
数字签名：一种特定的技术机制
数字签名是一种特定类型的电子签名，它使用加密技术来验证签名者的身份和文档的完整性。这是一个技术实现，而不仅仅是一个法律范畴。
工作原理：当您对 PDF 进行数字签名时，数学算法会在此时创建文档的唯一指纹，并使用您的私有密钥对其进行加密。签名嵌入在 PDF 中。查看该文档的任何人都可以使用您的公钥验证签名 - 这确认该文档是由您签署的并且自签名以来未曾更改。
在应用数字签名后，即使文档的单个字节发生变化（编辑字符、添加空格、压缩图像），签名也会变得无效。支持数字签名验证的 PDF 查看器将其显示为损坏或无效的签名状态，提供签名后修改的可见证据。
并排的主要区别
- 身份验证：电子签名通常依赖于流程证据（电子邮件审计跟踪、IP 地址、时间戳）。数字签名通过受信任的证书颁发机构颁发的证书以加密方式证明身份。
- 篡改证据：电子签名不会自动检测文档在签名后是否被更改。任何签名后修改都会使数字签名失效。
- 技术要求： 电子签名不需要特殊的基础设施。数字签名需要来自证书颁发机构的数字证书 - 自签名或由受信任的第三方颁发。
- 法律接受：对于大多数合同而言，两者在大多数司法管辖区均具有法律效力。某些高风险环境——政府备案、公证文件、某些司法管辖区的金融工具——可能特别需要数字签名或合格的电子签名。
您实际上需要哪一个？
对于绝大多数日常商业和个人合同——雇佣协议、服务合同、保密协议、租赁协议、采购订单——基本的电子签名在法律上就足够了。出于这些目的，PDF 上的签名或 DocuSign 签名具有完全的法律效力。
当您需要身份加密证明和防篡改时，请使用数字签名 - 当文档的完整性需要由第三方验证时、当监管要求指定时，或者当风险足够高以至于您需要额外的保证时。金融机构、政府机构和法律实践通常属于这一类。
电子签名平台与PDF数字签名
DocuSign 和 Adobe Sign 等平台创建具有强大审核跟踪的电子签名 - 它们记录签名者、时间、IP 地址以及使用的电子邮件。这通过流程文档而不是密码学提供法律证据。它们通常比基于 PKI 的数字签名更易于使用，并且在法律上足以满足大多数业务环境。对于特别需要加密数字签名的文档，Adobe Acrobat Pro 支持使用证书（自签名或来自受信任的证书颁发机构）的 PDF 数字签名。