簽署 PDF 和認證 PDF 是不同的操作，具有不同的法律和實際意義。兩者都涉及將數位身分應用於文件。兩者都提供了誰應用了簽名或認證的證據。但簽名表示「我批准此內容」。認證說「我證明該內容是真實的，並且自我認證以來沒有被更改。」當文件不僅必須保證誰批准了它，而且還必須保證自批准以來它是否已被修改時，這種區別就很重要。
了解簽名和認證之間的差異有助於您為每個文件選擇正確的操作。合約需要簽字。成績單或經過認證的翻譯需要認證。應用錯誤的操作向接收者提供了錯誤類型的保證。
根據定義PDF格式的ISO 32000標準，數位簽章和認證使用相同的底層加密技術，但服務於不同的文件工作流程，並對後續修改施加不同的限制。
簽名和認證之間的主要區別
| 尺寸 | 數位簽章 | 認證 |
|---|---|---|
| 它傳達什麼訊息 | 簽署人已審核並批准文件內容 | 驗證者證明該文件真實且完整。認證後內容未曾更改 |
| 對進一步修改的影響 | 可以添加額外的簽名。根據簽名配置，可能允許進行諸如表單欄位填充之類的微小更改 | 限製或禁止進一步修改。除非驗證者明確允許特定操作，否則文件將被鎖定以防止更改 |
| 典型用例 | 合約、協議、批准、授權。多方可能需要簽署同一份文件 | 認證翻譯、公證副本、正式成績單、存檔紀錄。該文件必須可驗證未更改 |
| 閱讀器中的視覺外觀 | 簽名面板顯示簽名者姓名、日期和有效性狀態。可能會出現藍絲帶或複選標記 | 文件視窗頂部會出現一條藍色絲帶，表示該文件已通過認證。其他認證詳細資訊可在簽名面板中找到 |
| 撤銷 | 如果簽署者的憑證被撤銷或簽署後文件被修改，個人簽章可能會失效 | 如果認證無效，則整個文件的認證狀態將會遺失。文件恢復為未認證狀態 |
何時簽署和何時認證
當文件代表需要由特定人員負責的協議、批准或決定時簽署。多人可以簽署同一份文件。簽名可以按順序添加。每個簽名都是獨立的。證明文檔的完整性何時成為首要關注點。文件是發生或說過的事情的記錄。它必須是可驗證的未更改。認證通常由文件創建者或保管人應用一次，並且不需要進一步修改。
簽署 PDF 操作新增您的批准。認證操作增加了您對真實性的證明。 WukongPDF 簽章工具支援數位簽章。對於認證工作流程，請驗證該工具是否專門支援認證而不是標準簽章。
雙方共享的密碼學基礎
簽名和認證都依賴公鑰加密技術。由憑證授權單位所核發的數位憑證將加密金鑰對與您的身分綁定。當您簽署或認證時，您的私鑰會建立文件內容的加密哈希。接收文件的任何人都可以使用您的公鑰來驗證哈希是否匹配，從而證明文件內容沒有更改並且簽署或證書來自您的私鑰。底層技術是相同的。文件工作流程和法律意義不同。
PDF 安全簽名和認證之間的區別不是技術性的。這是程序性的。相同的加密操作有不同的用途，具體取決於您要證明的內容以及您對未來修改設定的限制。
多重簽名與單一認證
一份文件可以攜帶來自不同人的多個數位簽章。雙方簽署的合約在簽名欄中顯示有兩個簽名。每個都是獨立有效且可驗證的。一份文檔通常只帶有一項認證，由文檔創建者應用作為關於整個文檔的聲明。
多重簽章文件的Sign PDF工作流程允許順序簽章。每個簽名者獨立地添加他們的簽名。認證工作流程是在文件最終確定為權威記錄時執行的一次性操作。
修改認證文件時會發生什麼
認證後修改認證文件的，認證無效。 PDF 閱讀器會顯示警告，表示文件自認證以來已變更。藍色認證絲帶消失或變成警告指示器。文件內容仍然可見且可讀。認證是唯一破壞的東西。接收者可以看到該內容，但不能相信它是原始的經過認證的內容。
此行為是設計使然。認證是文件真實且未更改的聲明。任何更改，甚至添加註釋或填寫表單字段，都會使該聲明無效。在進行認證之前，請先驗證該文件是否處於最終形式。確認後請勿修改。 PDF 安全 認證工作流程要求在應用認證之前最終確定文件。
驗證您收到的簽名或證明
當您收到簽名或認證的 PDF 時，請在信賴它之前對其進行驗證。打開簽名面板。檢查簽名是否有效且沒有因文件修改而失效。檢查簽名者身分。驗證用於簽署的憑證是否由受信任的憑證授權單位所核發。顯示為無效或來自不受信任來源的簽名應與未簽署的文件一樣受到懷疑。
基於瀏覽器的 PDF 閱讀器在簽章面板中顯示簽章狀態。有效簽章會顯示綠色複選標記或類似指示符。無效簽章會顯示警告。 簽署 PDF 驗證步驟只需幾秒鐘即可確認您收到的文件是已簽署的文件。
憑證授權單位在簽章信任中的作用
數位簽章的可信度取決於頒發簽署者憑證的憑證授權單位。自簽名證書由簽署者創建，未經第三方驗證，證明有權存取私鑰的人應用了簽名。它並不能證明那個人是誰。來自受信任的憑證授權單位的憑證會在頒發憑證之前驗證簽署者身份，從而提供更強的身份保證。
對於內部文檔，自簽名證書通常就足夠了。每個人都知道誰可以存取哪些密鑰。對於外部文檔，尤其是具有法律或財務意義的文檔，來自公認機構的證書提供了收件人信任簽名所需的身份驗證。 PDF 安全性簽章信任模型取決於憑證授權單位以及加密技術。