PDF 上的數位簽章提供了手寫簽名影像無法提供的兩件事：簽署者的加密證明以及文件自簽名後未更改的加密證明。您無需繪製簽名、上傳掃描件或使用觸控螢幕。基於憑證的數位簽章使用受信任的憑證授權單位所頒發的數位憑證來建立防篡改印章，該印章在數學上與您的身分和文件內容相關聯。
PDF 中的數位簽章功能自 1996 年發布的 1.2 版以來一直是規範的一部分。儘管已有近 30 年的歷史，但它仍未得到充分利用，因為獲取和使用數位憑證的過程比輸入姓名或上傳簽名影像更為複雜。了解該過程使其易於理解。
基於證書的數位簽名實際上證明了什麼
基於證書的數位簽名證明了三件事。首先，它證明了簽署者的身份，因為證書是由證書頒發機構頒發的，在頒發證書之前會驗證簽名者的身份。其次，它證明了文件的完整性，因為簽章包含簽章時文件內容的加密雜湊值，並且對文件的任何後續變更都會使該雜湊值無效。第三，它證明簽名時間，因為簽名可以包含來自受信任時間伺服器的時間戳記。
這三個證明共同使Sign PDF基於憑證的簽章成為 PDF 格式中可用的最強電子簽章形式。鍵入的名稱無法提供這些證據。繪製的簽名圖像不提供這些。基於憑證的簽名提供了所有這三個功能。
取得 PDF 簽署的數位證書
用於 PDF 簽章的數位憑證可從頒發個人或組織憑證的憑證授權單位取得。這些憑證授權單位為網站頒發 SSL 憑證。證書頒發機構通常會透過檢查政府頒發的身份證明或組織記錄來驗證您的身份，並頒發您安裝在電腦上的證書文件。
許多組織透過內部證書頒發機構向其員工頒發數位證書。如果您的組織使用智慧卡或硬體令牌來建立存取或網路登錄，則這些相同的憑證通常可用於 PDF 簽章。請諮詢您的 IT 部門，以了解您是否已經擁有可用於文件簽章的數位憑證。
一些基於雲端的簽名平台按需頒發證書。您透過該平台驗證您的身分一次，它會頒發在單次簽章工作階段或有限時間內有效的憑證。這種方法消除了本機安裝和管理憑證的複雜性，同時仍提供基於憑證的簽章強度。
將基於憑證的簽章套用至 PDF
在 Adobe Acrobat 中，開啟文件並選擇“工具”、“憑證”，然後選擇“數位簽章”。在應該出現簽名的地方畫一個矩形。 Acrobat 會提示您選擇要使用的憑證並配置簽名外觀。外觀可以包括您的姓名、日期、證書詳細資訊以及背景圖像（例如公司徽標）。
WukongPDF 透過瀏覽器提供PDF 安全 功能，用於在文件中新增簽名。該平台支援各種簽名方法，包括基於證書的簽名（如果可用）。
簽署後，以新檔案名稱儲存文件。已簽署的版本應保留為權威副本，未簽署的版本應存檔或刪除，以防止混淆實際簽署的版本。
驗證基於憑證的簽名
當收件者開啟憑證簽署的 PDF 時，他們的 PDF 閱讀器會自動驗證簽名。藍色絲帶或綠色複選標記表示具有受信任證書的有效簽名。黃色警告三角形表示簽名在技術上有效，但使用的憑證來自不受信任的來源。紅色X表示簽章無效，這表示文件在簽章後被修改或憑證已過期或被撤銷。
驗證過程檢查憑證信任鏈。您的證書是由證書頒發機構頒發的，而該證書頒發機構的證書是由根證書頒發機構頒發的。 PDF 閱讀器檢查該鏈中的每個連結。如果任何連結被破壞、過期或撤銷，即使文件上的數學簽名是正確的，簽名也會顯示為無效。
對於在簽名後數年或數十年必須保持可驗證的文檔，長期簽名驗證是一個值得關注的問題。證書過期。證書頒發機構倒閉。十年前有效的簽章今天可能會顯示為無效，因為無法再驗證憑證鏈。在簽章時新增來自受信任時間伺服器的時間戳記可提供簽章在應用程式時有效的證據，即使憑證已過期也是如此。
基於憑證的簽章可以與既需要加密安全性又需要傳統簽章外觀的文件的可見簽章外觀結合。該證書提供加密證明。外觀圖層顯示手寫簽名影像、鍵入的名稱或公司印章。兩層是獨立的。
基於雲端的數位簽章服務簡化了憑證管理流程。 DocuSign、Adobe Sign 等服務代表使用者管理憑證。用戶向服務進行身份驗證，該服務應用基於證書的簽名。用戶無需在本機安裝或管理任何證書。
對於簽署大量 PDF 的組織，自動簽署工作流程使用集中管理的憑證以程式設計方式套用簽章。發票產生系統在建立每張發票時對其進行簽署。報告分發系統在透過電子郵件發送之前對每個報告進行簽署。此證書由 IT 管理並由自動化工作流程使用。
當簽署的 PDF 必須在證書過期數年後進行驗證時，簽名中嵌入的長期驗證資訊可提供所需的證據。驗證資訊包括憑證鏈、簽署時的憑證撤銷狀態以及可信任時間戳記。此資訊允許未來的驗證者確定簽名在應用時是否有效。
歐盟 eIDAS 法規定義了合格的電子簽名，需要由合格的信任服務提供者頒發的合格證書。這些簽名具有最高的法律效力。如果您的文件需要滿足 eIDAS 合格簽章要求，請驗證您的憑證提供者是否位於歐盟受信任清單中。
基於證書的簽章可以應用於 PDF 文件包和文件集合，而不僅僅是單一文件。包含合約及其附件的文件包可以作為一個單元簽署，簽名涵蓋文件包中的所有文件。此功能對於涉及多個相關文件的交易非常有用。
多個簽名可以依序應用於同一個 PDF，從而建立簽名鏈。每個簽名者在文件上的簽名與前一個簽名者的簽名相同。 PDF閱讀器中的簽名面板顯示簽名順序和每個簽名的驗證狀態。這種順序簽章對於審批工作流程來說很常見。
在簽署已包含表單字段的 PDF 時，可以將簽名配置為在簽名後鎖定所有表單字段，以防止進一步更改已填寫的表單資料。這種簽章後鎖定行為可以在簽章欄位屬性中進行設定。
基於證書的簽名的視覺外觀可以包括手寫簽名的數位版本、您的姓名類型、簽名日期和時間、證書頒發者名稱以及公司徽標。外觀可在簽名設定中自訂。
對於必須由多方在不同地點簽署的文件，基於雲端的簽名平台會協調簽名順序。各方依序收到文件，進行簽名，然後平台將其轉發給下一個簽名者。完成的文件包含所有簽名以及完整的驗證資訊。
對於必須在未來幾十年內可驗證的文檔，請在簽名中包含長期驗證 (LTV) 資訊。 LTV 包括完整的憑證鏈、憑證撤銷狀態和可信任時間戳記。
當簽名後的 PDF 被修改時，即使添加空白頁，簽名也會失效。無效是設計使然。如果您需要在已簽署的 PDF 中添加內容，請在簽名之前添加，而不是之後添加。
政府机构接受基于证书的签名用于多种类型的电子申报。具體證書要求因機構而異。在准备提交之前，请检查机构电子提交指南，了解接受的证书颁发机构和签名格式。
從外部方收到憑證簽署的 PDF 時，請在依賴該文件之前驗證簽名。有效的簽名確認簽署者的身分和文件的完整性。無效簽章表示文件可能已被修改或憑證不可信。
基於憑證的數位簽章提供了 PDF 格式中最強大的電子文件驗證形式，將身分驗證與防篡改密封結合在單一加密操作中。
基於證書的數位簽名代表了電子文檔身份驗證的最高標準，提供了鍵入的姓名和簽名圖像無法匹配的身份和完整性的數學證明。
在 PDF 工作流程中採用基於憑證的數位簽章的組織可以獲得最強大的可用保護，防止文件篡改和簽署者冒充，同時簡化內部和外部文件的簽章流程。
基於憑證的數位簽章提供的加密保證超過任何視覺簽章方法，使其成為真實性和完整性對文件法律或商業目的至關重要的文件的首選。
| 簽名方式 | 身分證明 | 竄改證據 | 法定重量 |
|---|---|---|---|
| 輸入的姓名 | 無（自稱） | 沒有任何 | 基本的;大多數商業文件都接受 |
| 繪製/上傳的圖像 | 無（僅視覺） | 沒有任何 | 基本的;視覺熟悉度 |
| 基於憑證的數字 | 證書頒發機構已驗證 | 密碼學；偵測到任何變化 | 最高;合格的簽名帶有法律推定 |
| 雲端簽名服務 | 平台驗證的身份 | 平台管理的密碼證明 | 高的;平台提供審計跟踪 |