什麼是數位簽章 PDF？

經過數位簽署的 PDF 與有人在頁面上簽名的 PDF 不同。術語“數位簽名”是指術語“數位簽名”。指使用密碼學來驗證簽署者的身分以及簽署後文件的完整性的特定技術機制。理解其中的差異很重要，因為這兩件事提供了截然不同的法律保護等級。

數位簽章其實是什麼

PDF 中的數位簽章使用公鑰基礎設施 (PKI) — 一種將私鑰（由簽署者持有）與公鑰（可供任何想要驗證簽署的人使用）配對的加密系統。當您對 PDF 進行數位簽章時，簽章軟體會建立文件內容的數學雜湊值，並使用您的私鑰對該雜湊值進行加密。此加密哈希值與您的數位憑證一起嵌入在 PDF 中。

當有人開啟簽署的 PDF 時，他們的檢視者會使用您的公鑰來解密雜湊值，並將其與目前文件的新計算的雜湊值進行比較。如果兩個哈希值匹配，則文件自簽名以來未曾更改，且簽章有效。即使簽名後更改了一個字符，哈希值也不會匹配，並且查看器會顯示無效簽名警告。這種篡改檢測使得數位簽名與繪製或基於影像的簽名有著根本的不同。

嘗試簽署 PDF

無需安裝。直接在您的瀏覽器中工作。

立即開始 →

數位憑證和憑證授權單位

為了使數位簽章受到其他人的信任，用於簽署的憑證必須由受信任的憑證授權單位 (CA) 頒發，該機構在頒發憑證之前已驗證簽署者的身分。當收件者開啟經過數位簽署的 PDF 時，其檢視者會檢查憑證是否由受信任清單上的 CA 所頒發。如果是，檢視器將顯示受信任的簽名；否則，檢視器將顯示受信任的簽名。如果不是，則會顯示不受信任或未知憑證警告。

主要 CA 包括 DigiCert、GlobalSign、Entrust 以及根據 Adobe 批准信任清單 (AATL) 或歐盟信任清單 (EUTL) 等計劃獲得認可的其他 CA。這些 CA 的憑證會自動受到 Adobe Acrobat 和大多數企業 PDF 檢視器的信任，無需任何其他設定。

自簽名憑證（無需 CA 自行產生的憑證）仍提供竄改偵測，但不提供身分驗證。開啟使用自簽名憑證簽署的 PDF 的收件者將看到一條警告，表明該憑證不是來自受信任的頒發機構，即使簽名本身在加密上是有效的。

數位簽章與電子簽章與認證簽章

這三個術語經常互換使用，但指的是有意義的不同事物。他們的比較如下：

日常的PDF Sign體驗－在WukongPDF或預覽中繪製簽名－創建電子簽名。它對於大多數用途來說都是合法有效的，但不提供篡改檢測或加密身份驗證。數位簽章需要來自 CA 的證書，提供篡改檢測，並且是高風險文件所必需的。

數位簽章 PDF 的法律地位

數位簽名在所有主要司法管轄區均獲得法律認可。在美國，ESIGN 法案和 UETA 均承認電子和數位簽章具有法律約束力。歐盟的 eIDAS 法規（電子識別、身份驗證和信任服務）提供了最詳細的框架，區分了簡單電子簽名、高級電子簽名 (AES) 和合格電子簽名 (QES)，其中 QES 具有最高的法律效力，並需要來自認可提供者的合格證書。

eIDAS 下的合格電子簽名在所有歐盟成員國中與手寫簽名具有相同的法律效力。這是歐洲監管行業（金融服務、醫療保健、法律訴訟和政府備案）中高風險文件使用的標準。

如何驗證 PDF 中的數位簽章

當您開啟經過數位簽署的 PDF 時，Adobe Acrobat Reader（免費）會顯示簽章有效性。簽章面板中的綠色複選標記表示來自受信任憑證的有效簽章。黃色警告三角形表示簽章有效，但憑證不是來自受信任的 CA。紅色 X 表示簽章無效 - 憑證已過期、被撤銷或文件在簽署後被修改。

要查看完整的簽名詳細信息，請單擊文檔中的簽名以打開“簽名屬性”面板。這顯示了簽署者的憑證資訊、簽名時間和日期以及返回根 CA 的信任鏈。對於涉及法律糾紛的文件，這種審計追蹤是證明簽名真實性的主要證據。

何時需要數位簽章與簡單簽章

大多數日常文件簽署——僱傭協議、承包商條款、同意書、租賃協議——不需要加密數位簽名。透過PDF Sign工具添加的簡單電子簽名在法律上就足夠了，而且對各方來說都簡單得多。接收者不需要特殊的軟體來驗證任何內容；他們打開文檔，看到簽名，這就足夠了。

當文件受到明確要求的監管要求的約束時，當您需要證明文件在簽名後未被更改時，當文件將提交給需要加密驗證的法院或政府機構時，或者當雙方相互信任程度不足以依賴未經獨立驗證的簡單簽名時，數位簽章就變得很有必要。

嘗試簽署 PDF

無需安裝。直接在您的瀏覽器中工作。

立即開始 →