政府頒發的電子身分證（稱為 eID）、嵌入數位憑證的國民身分證或公民卡（取決於國家）具有雙重用途。它們起到物理識別的作用，並帶有數位證書，可以簽署電子文檔，具有與手寫簽名相同的法律地位。使用政府頒發的 eID 簽署 PDF 會產生合格的電子簽名，這是歐盟 eIDAS 框架等法規認可的最高級別的電子簽名。使用政府 eID 設定簽署 PDF 工作流程需要讀卡機、eID 中介軟體以及可從系統憑證儲存中存取憑證的 PDF 應用程式。
政府 eID 簽章與其他電子簽章有何不同
政府 eID 簽署的法律和技術框架將其與更簡單的電子簽名區分開來。簡單的電子簽名是指示簽名意圖的任何電子標記，包括鍵入的姓名、貼上的簽名圖像或觸控螢幕上的手指繪製的曲線。高級電子簽名與簽名者唯一鏈接，能夠識別簽名者，並使用簽名者自行控制的方式創建。合格的電子簽名符合高級簽名的所有標準，並由合格的簽名創建設備創建，並且基於受信任的服務提供者頒發的合格證書。
具有簽名功能的政府 eID 可以產生合格的電子簽名，因為卡片上的憑證是透過政府驗證的身份流程頒發的，並且私鑰儲存在實體卡上的安全晶片中。簽名帶有完整性和真實性的法律推定。由政府 eID 提供的合格數位簽章簽署的文件被假定為其聲稱的內容，並由證書中指定的人員簽署。這項推定可以在法庭上受到質疑，但舉證責任轉移到質疑者身上。
設定硬體和軟體
第一個要求是智慧卡讀卡機能夠與 eID 卡上的晶片進行通訊。許多政府 eID 計劃都提供 USB 讀卡機作為發行包的一部分。如果未提供，則可向電子產品零售商購買符合標準 PC/SC 的智慧卡讀卡機。安裝讀卡機驅動程序，插入讀卡器，然後插入 eID 卡。計算機應識別讀卡機和卡片。
安裝政府核發機構提供的eID中介軟體。該軟體充當 eID 卡晶片和作業系統證書儲存之間的橋樑。在 Windows 上，中介軟體將簽章憑證放入 Windows 憑證儲存中的個人憑證下。在 macOS 上，憑證出現在鑰匙圈中。安裝後，驗證證書是否可見。在 Windows 上，執行 certmgr.msc 並在「個人」、「憑證」下尋找包含您的姓名和用途（包括文件簽章或數位簽章）的憑證。
使用 eID 憑證簽署 PDF
在支援基於憑證的數位簽章的應用程式中開啟 PDF。 Adobe Acrobat Pro、基於瀏覽器的 PDF 平台和政府提供的簽章工具都可以使用 eID 憑證。導覽至Sign PDF工具並選擇使用憑證進行數位簽章的選項。應用程式搜尋系統憑證儲存並提供可用的簽名憑證。從您的 eID 卡中選擇憑證。證書詳細資料應顯示頒發政府機構和證書有效期限。
將簽名塊放置在頁面上並配置外觀。簽章對話框提示輸入 eID PIN。輸入隨 eID 卡提供的或啟動過程中設定的 PIN。該卡使用儲存在晶片上的私鑰在內部執行加密簽名。私鑰永遠不會離開卡片。簽署的 PDF 現在包含任何 PDF 閱讀器都可以驗證的合格電子簽名。簽名面板顯示簽署者姓名、頒發憑證授權單位、簽署時間和有效性狀態。
作為收件人驗證政府 eID 簽名
當您收到使用政府 eID 簽署的 PDF 時，PDF 檢視器會自動驗證簽名。有效的合格簽章會顯示一個綠色複選標記，其中包含指示憑證來自合格的信任服務提供者的附加資訊。按一下簽名以開啟驗證面板。驗證憑證是否連結到受信任的根、憑證在簽署時是否有效以及文件自簽署後是否未被修改。
如果簽章顯示為無效或未經驗證，則收件者 PDF 檢視器可能不信任核發政府的根憑證授權單位。每個國家/地區的 eID 計畫都使用自己的憑證授權機構，而這些授權機構必須包含在 PDF 檢視器所引用的受信任憑證清單中。 Adobe 維護 eIDAS 合格證書的歐盟可信清單 (EUTL)。如果政府根憑證不在受信任清單中，則簽章顯示為未經驗證，即使它在加密上是有效的。
eID簽名跨境識別
歐盟 eIDAS 法規要求來自一個成員國的合格電子簽名得到所有其他成員國的認可。使用愛沙尼亞 eID 簽署的 PDF 必須在德國、法國和所有其他歐盟國家獲得法律認可。在歐盟之外，認可取決於雙邊協議和每個國家的具體法律框架。在簽發國具有完全法律效力的合格簽名在沒有互認協議的國家可能會被視為不太正式的電子簽名。
在國際範圍內發送 eID 簽署的 PDF 時，請附上說明簽名在發行國家/地區的法律地位的附註。這為接收者提供了評估簽名有效性的脈絡。 WukongPDF 和類似平台支援數位簽章驗證，包括驗證政府頒發的 eID 簽章所需的憑證鏈檢查。
管理 eID PIN 和憑證續訂
eID PIN 可保護簽署金鑰免於未經授權的使用。像對待銀行卡 PIN 碼一樣小心對待 PIN 碼。經過有限次數的錯誤嘗試後，eID 卡會鎖定簽名功能，並且可能需要 PUK（PIN 解鎖密鑰）才能重置。 PUK 隨發卡文件一起提供。將 PUK 存放在與卡片分開的安全位置。
政府 eID 證書有一個有效期限，通常為簽發後三到五年。證書到期前透過發證機構更新證書。使用過期憑證應用的簽名不是 eIDAS 下合格的電子簽名，即使該簽名在加密上是有效的。至少提前一個月安排到期日期並開始續約流程。
保留憑證公鑰的備份，該憑證公鑰不包含私鑰，可以自由共享。即使 eID 卡遺失或損壞且續訂程序尚未完成，公鑰備份也允許您繼續驗證憑證中的簽章。
在依賴非關鍵文件進行重要簽章之前，先使用此文件測試整個簽章工作流程。簽署測試 PDF，將其發送給同事，並讓他們驗證簽名。此端對端測試確認 eID 卡讀卡機正在工作、中間件已配置、憑證已識別，並且接收者可以驗證產生的簽章。
如果 eID 卡也用於其他用途，例如線上報稅或政府入口網站認證，請注意同一個 PIN 碼可能控制多種功能。一些 eID 系統使用不同的 PIN 碼進行身份驗證和簽署。在嘗試簽名之前，請確認簽名功能需要哪一個 PIN。
攜帶政府電子身分證和讀卡機出國旅行時，請查看當地有關在外國核發的身分證件上使用電子簽名的規定。一些國家根據相互承認協議接受外國合格的電子簽名。其他人則需要當地頒發的證書才能向其政府機構提交文件。
基於瀏覽器的 PDF 平台越來越多地支援使用政府 eID 的簽署 PDF 工作流程，從而減少了對本地安裝的簽章軟體的依賴。瀏覽器支援透過 WebAuthn 和 PKCS#11 標準存取智慧卡，讓 Web 應用程式從插入的 eID 卡存取證書，因此無需安裝桌面軟體即可直接在瀏覽器中進行簽署。
政府 eID 的數位簽章具有簡單電子簽章所不具備的法律效力。了解差異並為每個文件選擇適當的簽名類型是負責任的文件管理的一部分。
隨著越來越多的國家向其公民發放具有簽名功能的電子身分證，政府 eID 簽署的基礎設施不斷擴展
WukongPDF 支援以憑證為基礎的簽章的簽署 PDF 工作流程，包括來自政府頒發的電子 ID 的簽名
政府 eID 代表了發行國對數位身分基礎設施的重大投資。使用它進行 PDF 簽名是該基礎設施最實際的應用之一，將國家身分憑證轉變為日常電子交易的工具。
政府 eID 的合格電子簽名相當於經過公證的手寫簽名的數位形式。它具有支持它的法律框架的全部力量。
使用向政府識別您身份的相同憑證來簽署 PDF 的能力是實體和數位身分基礎設施的強大融合。