跳到主要内容

数字签名

用你自己的数字证书签署 PDF:真正的加密签名,文档一旦被修改就能看出来,还可以添加可信时间戳。

  • 安全私密
  • 适用于任何设备
  • 无需安装
  • 你自己的证书(.pfx)
  • PAdES 加密签名
  • 可选的可信时间戳
  • 下载前先完成检查

PDF

将文件拖放到这里

或从你的设备中选择文件

上传你要签署的 PDF

.pdf · 单个文档,或最多 20 个一起签署 · 文档和你的证书只用一次就删除

在电脑上? 获取 Windows 应用在手机上? 获取手机应用

“数字签名”的全部功能

用你自己的证书为 PDF 签名,真正的密码学签名,能证明是谁签的,也能显示此后的任何改动。

你的签名密钥

  • 用你自己的 .pfx 或 .p12 证书文件签名
  • 用 USB 令牌或智能卡签名,密钥始终不离开设备
  • RSA 和 ECDSA 密钥,包括 P-256、P-384 和 P-521
  • 没有证书时,可在浏览器中免费创建自签名数字 ID
  • 选择 SHA-256、SHA-384、SHA-512,或让工具按你的密钥自动匹配哈希算法

标准与长期凭据

  • PAdES B-B、B-T、B-LT 和 B-LTA 签名
  • 来自独立机构的可信 RFC 3161 时间戳
  • LTV:内嵌吊销证明,多年以后签名依然能验证通过
  • 用于长期存档的存档时间戳
  • 文件交还给你之前,我们这边已先验证过签名

签名放在哪里

  • 把可见的印章拖到任意页面的任意位置
  • 按名称签入已有的空签名字段
  • 页面不能有任何改动时使用不可见签名
  • 显示姓名、日期、原因、地点,或者你自己手写的签名图片
  • 一次签署一整批 PDF,打包成 ZIP 下载

之后还能改什么

  • 对文档做认证签名(DocMDP 级别 1 到 3)
  • 锁定文档,此后任何改动都会破坏签名
  • 添加你的签名,不影响别人之前的签名

使用方法

三步完成数字签名

上传你的 PDF

将 .pdf 拖到面板上,或点击面板选择文件。文档和你的证书只使用一次,然后即被删除。

添加证书并放置印章

选择你的 .pfx 或 .p12 证书文件并输入密码。将签名印章拖到任意页面上合适的位置,或点击文档中已有的签名字段。保持可信时间戳开启,这样即使你的证书过期,签名也仍然可以验证;如有需要,可以认证文档或添加长期验证。

下载签署后的 PDF

在你拿到文件之前,签名会像任何验证工具那样接受检查。结果会分别列出每一部分,签名、证书、证书链、信任、时间戳,因此“有效”永远不会被误当成“受信任”。

分步说明

数字签名:图解分步指南

基于证书的签名,能证明是谁签署的,以及签署后文档是否被改动过。

  1. 上传你的 PDF

    将 .pdf 拖到面板上,或点击面板选择文件。文档和你的证书只使用一次,然后即被删除。

    数字签名上传面板
  2. 添加证书并放置印章

    选择你的 .pfx 或 .p12 证书文件并输入密码。将签名印章拖到任意页面上合适的位置,或点击文档中已有的签名字段。保持可信时间戳开启,这样即使你的证书过期,签名也仍然可以验证;如有需要,可以认证文档或添加长期验证。

    数字签名工作区:左侧为选项,签名印章已放置在页面上
  3. 下载签署后的 PDF

    在你拿到文件之前,签名会像任何验证工具那样接受检查。结果会分别列出每一部分,签名、证书、证书链、信任、时间戳,因此“有效”永远不会被误当成“受信任”。

    数字签名结果界面,分别列出每一项检查

关于数字签名的常见问题

如何为 PDF 添加数字签名?

选择你的 PDF,添加证书文件(.pfx 或 .p12)及其密码,并决定签名是否显示在页面上以及显示在哪里。默认会添加可信时间戳。之后,在任何会检查签名的 PDF 阅读器中,已签名的 PDF 都会显示是谁签署的,以及它自签署以来没有被修改过。

什么是数字签名?

PDF 内部用你的证书生成的一份不可见的证明,它能证明两件事:谁签署了它,以及此后没有任何一个字符被改动。如果之后有人编辑了文档,签名在所有 PDF 阅读器中都会显示为无效。

使用此工具需要什么?

一个证书文件(通常以 .pfx 或 .p12 结尾)及其密码。它由你的雇主、银行、政府部门,或出售文档签名证书的认证机构颁发给你。如果从来没有人给过你,那你很可能没有。“签署 PDF”不需要证书也能使用。

我没有证书。还能签署我的 PDF 吗?

可以。使用“签署 PDF”手写、输入或上传你的签名,并把它放在页面上。这是一种电子签名,适用于大多数日常文档。它无法在事后证明文档没有被改动。

我可以创建自己的数字 ID 吗?

可以。“免费创建自签名数字 ID”会在你的浏览器中生成一个证书和一个受密码保护的 .pfx 文件,不会向我们发送任何内容。用它签署的签名可以证明文档自你签署后没有被修改,但阅读器会把你显示为未知签名者,因为没有证书颁发机构确认过你的身份。

Adobe Acrobat 会显示绿色对勾吗?

只有当你的证书来自 Adobe 自己信任列表上的机构时才会。这取决于证书由谁签发,而不是由哪个网站完成签署。如果是其他证书,Acrobat 会显示签名有效但签署人未知。这是正常的,不是错误。

可信时间戳有什么作用?

由独立的时间服务记录你签署的时间。这样在你的证书过期后,签名仍然可以验证,并且能证明签署时间不是来自你自己电脑的时钟。发送给时间服务的只有签名的指纹,文档本身不会被发送。

为什么我的证书被拒绝了?

它已过期、尚未生效、已被签发机构吊销,或者签发用途不是签名(例如仅用于加密)。提示信息会说明是哪一种。你自己公司签发的证书也会被接受。外部检查工具可能会显示它“不可信”,这是正常的。

错误提示说缺少证书链。我该怎么办?

你的 .pfx 文件包含你的证书,但不包含签发它的机构的证书。请重新导出,并在保存时选择“包括证书路径中的所有证书”。大多数导出对话框都有这个选项。

我的证书或密码会被保留吗?

不会。两者都只用于生成这一次签名,然后就会被丢弃。你的私钥从不保存在任何地方,也不会发送给任何其他服务。

同一个 PDF 能由多人进行数字签名吗?

可以。每个新签名都会在不改动已签署内容的情况下添加,所以第二个人签署时,第一个签名仍然有效。“验证 PDF 签名”会分别显示每一个签名。

我能签署受密码保护的 PDF 吗?

不能直接签署。请先用“解锁 PDF”移除密码,然后再签署。要正确签署加密文件,需要在签名步骤中使用密码,而此工具目前还不支持。

它是免费的吗?

是的。每个工具都无需付费、无需账户即可使用。文件最多 200 页、50 MB,处理失败不会消耗你的任何额度。Pro 方案可解除限制。

我需要创建账户吗?

不需要。所有工具都无需登录即可使用。账户可以提高你的额度,并让你查看处理过的内容。

我的文件会怎样处理?

你的文件只会在处理期间短暂留在我们的服务器上,之后就会被删除。文件通过加密连接发送。我们会记录该工具被使用过,但不记录文件名或文件内容。

相关工具

所有 PDF 工具 · 我们如何处理你的文件