您簽署 PDF 合約並將其發送給客戶。一週後，您在一份完全不同的文件上看到您的簽名。有人從合約複製了您的簽名圖像並將其貼到另一個文件中。您原本打算僅適用於該特定合約的簽名已在您不知情或未經您同意的情況下被更改用途。您使用的簽名圖像就是：圖像。它對其所放置的文檔沒有約束力。
無法複製或移動到其他文件的電子Sign PDF需要在簽章和文件內容之間進行加密綁定。這就是帶有憑證的數位簽章所提供的功能：簽名在數學上與特定文件的位元組相關聯。將簽名移到另一個文件會破壞加密綁定，並且簽名會被標記為無效。
數位簽章與視覺簽章：關鍵差異
視覺簽名是放置在 PDF 頁面上的手寫簽名的圖像。任何開啟 PDF 的人都可以將其選擇、複製並貼上到另一個文件中。複製視覺簽名不存在技術障礙。唯一的保護是接收者需要足夠不誠實才能做到這一點，這是社會保護，而不是技術保護。
帶有憑證的數位簽章會在簽章時建立文件內容的加密哈希。該哈希值使用您的私鑰進行加密，並與您的公共憑證一起儲存在 PDF 中。當任何人開啟文件時，他們的 PDF 檢視器會重新計算目前文件內容的雜湊值，並將其與簽名中儲存的解密雜湊值進行比較。如果雜湊值匹配，則文件自簽章以來未曾更改，且簽章有效。如果哈希值不同，則表示文件在簽名後發生了更改，或者簽名是從不同的文件中移出的，並且簽名會被標記為無效。
如何應用基於憑證的數位簽章
您需要來自憑證授權單位的數位憑證或自簽名憑證。對於正式商業用途，來自公認 CA 的憑證可以提供您身分的第三方驗證。對於內部使用，自簽名憑證就足夠了。 WukongPDF 兩者都支持。將您的憑證上傳到簽名工具。選擇應顯示簽名的簽名欄位。應用數位簽章。該工具對文件進行哈希處理，使用您的私鑰對哈希值進行加密，然後將簽名嵌入到 PDF 中。
簽署的視覺外觀、您的姓名、日期、證書詳細資訊與加密簽署資料一起放置在頁面上。 PDF 檢視器中的數位簽章面板顯示憑證資訊和簽章有效性狀態。綠色複選標記表示簽名有效、未更改。紅色 X 或警告表示有問題。
當有人嘗試複製數位簽章時會發生什麼
如果有人從已簽署的 PDF 中提取視覺簽名圖像並將其放置在另一個文件上，則該圖像將會出現，但加密簽名將不會驗證。新文件未使用您的私鑰進行哈希處理。簽名面板將顯示沒有有效簽名。檢查簽名面板的收件者將看到文件未簽名。如果沒有加密支持，視覺簽名本身並不構成有效簽名。
如果有人複製整個簽章結構（視覺和加密），則雜湊將與新文件的內容不符。簽名面板將顯示無效簽名。收件人立即知道該簽名不屬於該文件。這是基於憑證的簽章提供的保護。簽名不僅僅是一個圖像。它是與一個特定文檔相關的加密證明。
何時基於證書的簽章值得付出額外的努力
對於文檔的真實性和完整性可能受到質疑的合約、需要不可否認性的監管備案、簽名者身份必須可驗證的內部批准，以及僅靠視覺簽名無法提供足夠保證的任何文檔，使用基於證書的數位簽名。基於證書的簽署的PDF安全性適用於具有法律、財務或合規性影響的文件。
對於日常文件、許可單、內部備忘錄、非正式協議，視覺簽名就完全足夠了。有人從內部備忘錄複製您的簽名進行詐欺的風險很低，而且快速可視簽名的便利性超過了證書的額外安全性。將簽名方法與文件的風險狀況相符。對於大規模實施數位簽章的組織，請考慮為每位員工取得組織證書而不是個人證書。組織憑證將簽章實體標識為公司而不是特定個人，個人簽章者的姓名記錄在簽章元資料中。這適用於公司作為簽署方的文件，例如公司合約、採購訂單和官方通知。個人證書適用於涉及個人責任的文件，例如高階主管必須親自證明的監管文件，或由執照執業人員頒發的專業證書。選擇與誰對簽署的文件承擔法律責任相一致的證書類型。對於同時需要視覺簽名和加密簽名的文檔，請以正確的順序套用它們。視覺簽名（您的手寫簽名的圖像）首先放置在頁面上。其次應用加密數位簽名，涵蓋包括視覺簽名在內的文件內容。此命令確保數位簽名保護整個文檔，包括視覺簽名圖像。如果後來有人將視覺簽章複製到另一個文檔，數位簽章將不會驗證，因為新文檔的雜湊值將與原始文檔不符。