签署 PDF 和认证 PDF 是不同的操作，具有不同的法律和实际含义。两者都涉及将数字身份应用于文档。两者都提供了谁应用了签名或认证的证据。但签名表示“我批准此内容”。认证说“我证明该内容是真实的，并且自我认证以来没有被更改。”当文件不仅必须保证谁批准了它，而且还必须保证自批准以来它是否已被修改时，这种区别就很重要。
了解签名和认证之间的区别有助于您为每个文档选择正确的操作。合同需要签字。成绩单或经过认证的翻译需要认证。应用错误的操作向接收者提供了错误类型的保证。
根据定义PDF格式的ISO 32000标准，数字签名和认证使用相同的底层加密技术，但服务于不同的文档工作流程，并对后续修改施加不同的限制。
签名和认证之间的主要区别
| 尺寸 | 数字签名 | 认证 |
|---|---|---|
| 它传达什么信息 | 签署人已审核并批准文件内容 | 验证者证明该文件真实且完整。认证后内容未曾更改 |
| 对进一步修改的影响 | 可以添加额外的签名。根据签名配置，可能允许进行诸如表单字段填充之类的微小更改 | 限制或禁止进一步修改。除非验证者明确允许特定操作，否则文档将被锁定以防止更改 |
| 典型用例 | 合同、协议、批准、授权。多方可能需要签署同一份文件 | 认证翻译、公证副本、正式成绩单、存档记录。该文件必须可验证未更改 |
| 阅读器中的视觉外观 | 签名面板显示签名者姓名、日期和有效性状态。可能会出现蓝丝带或复选标记 | 文档窗口顶部会出现一条蓝丝带，表明该文档已通过认证。其他认证详细信息可在签名面板中找到 |
| 撤销 | 如果签名者的证书被撤销或签名后文档被修改，个人签名可能会失效 | 如果认证无效，则整个文件的认证状态将丢失。文件恢复为未认证状态 |
何时签署和何时认证
当文档代表需要由特定人员负责的协议、批准或决定时签名。多人可以签署同一份文件。签名可以按顺序添加。每个签名都是独立的。证明文档的完整性何时成为首要关注点。文件是发生或说过的事情的记录。它必须是可验证的未更改。认证通常由文档创建者或保管人应用一次，并且不需要进一步修改。
签署 PDF 操作添加您的批准。认证操作增加了您对真实性的证明。 WukongPDF 签名工具支持数字签名。对于认证工作流程，请验证该工具是否专门支持认证而不是标准签名。
双方共享的密码学基础
签名和认证都依赖于公钥加密技术。证书颁发机构颁发的数字证书将加密密钥对与您的身份绑定。当您签名或认证时，您的私钥会创建文档内容的加密哈希。接收文档的任何人都可以使用您的公钥来验证哈希是否匹配，从而证明文档内容没有更改并且签名或证书来自您的私钥。底层技术是相同的。文件工作流程和法律含义不同。
PDF 安全签名和认证之间的区别不是技术性的。这是程序性的。相同的加密操作有不同的用途，具体取决于您要证明的内容以及您对未来修改设置的限制。
多重签名与单一认证
一份文档可以携带来自不同人的多个数字签名。双方签署的合同在签名栏中显示有两个签名。每个都是独立有效且可验证的。一份文档通常只带有一项认证，由文档创建者应用作为关于整个文档的声明。
多重签名文档的Sign PDF工作流程允许顺序签名。每个签名者独立地添加他们的签名。认证工作流程是在文件最终确定为权威记录时执行的一次性操作。
修改认证文件时会发生什么
认证后修改认证文件的，认证无效。 PDF 阅读器会显示一条警告，表明文档自认证以来已被更改。蓝色认证丝带消失或变为警告指示器。文档内容仍然可见且可读。认证是唯一破坏的东西。接收者可以看到该内容，但不能相信它是原始的经过认证的内容。
此行为是设计使然。认证是文件真实且未更改的声明。任何更改，甚至添加注释或填写表单字段，都会使该声明无效。在进行认证之前，请验证该文件是否处于最终形式。确认后请勿修改。 PDF 安全 认证工作流程要求在应用认证之前最终确定文档。
验证您收到的签名或证明
当您收到签名或认证的 PDF 时，请在信赖它之前对其进行验证。打开签名面板。检查签名是否有效并且没有因文档修改而失效。检查签名者身份。验证用于签名的证书是否由受信任的证书颁发机构颁发。显示为无效或来自不受信任来源的签名应与未签名的文档一样受到怀疑。
基于浏览器的 PDF 阅读器在签名面板中显示签名状态。有效签名会显示绿色复选标记或类似指示符。无效签名会显示警告。 签署 PDF 验证步骤只需几秒钟即可确认您收到的文档是已签名的文档。
证书颁发机构在签名信任中的作用
数字签名的可信度取决于颁发签名者证书的证书颁发机构。自签名证书由签名者创建，未经第三方验证，证明有权访问私钥的人应用了签名。它并不能证明那个人是谁。来自受信任的证书颁发机构的证书会在颁发证书之前验证签名者身份，从而提供更强的身份保证。
对于内部文档，自签名证书通常就足够了。每个人都知道谁可以访问哪些密钥。对于外部文档，尤其是具有法律或财务意义的文档，来自公认机构的证书提供了收件人信任签名所需的身份验证。 PDF 安全性签名信任模型取决于证书颁发机构以及加密技术。