跳到主要内容
KovaPDF 签署

发送 PDF 请人签署、自己签署,或检查签名

三个签名工具,给那些文档事后必须站得住的人用:把 PDF 发给别人签署、用你自己的证书签署,或者检查别人发给你的文件里的每一个签名。

  • 按顺序或同时进行
  • 查看谁已打开、谁已签署
  • 完成证书

免费,在浏览器中使用。签署人无需账户,也不用安装任何东西。只有发送请求的人需要一个免费账户,因为请求是以他们的名义发出的。

在一份合同上为两位指定签署人放置签名、姓名和日期字段
PAdES B-B to B-LTA
PAdES B-B、B-T、B-LT 和 B-LTA 签名
RFC 3161 timestamp
来自独立机构的可信 RFC 3161 时间戳
EU Trusted Lists + AATL
欧盟信任列表:说明它在 eIDAS 下是否属于合格签名或合格印章
ETSI TS 119 102-2
下载 XML 格式的 ETSI TS 119 102-2 验证报告
三个工具

选择和你手上那份相符的那一种。

每个工具只做一件事:请别人签署、用您自己的证书签署,或检查已签署的文件。可以单独用,也可以一起用。

请求签名,加盖数字签章

免费把文档发给别人签署,他们不需要账号,你则会拿回一份加盖可信时间戳的已签署副本和一份完成证书。

  • 多位收件人,可以一个接一个,也可以同时进行
  • 签名、姓名缩写、姓名、日期、文本和复选框字段
  • 每位收件人单独的访问码
  • 完成证书,含时间、IP 地址和设备信息

数字签名

用你自己的证书为 PDF 签名,真正的密码学签名,能证明是谁签的,也能显示此后的任何改动。

  • 用你自己的 .pfx 或 .p12 证书文件签名
  • PAdES B-B、B-T、B-LT 和 B-LTA 签名
  • 把可见的印章拖到任意页面的任意位置
  • 对文档做认证签名(DocMDP 级别 1 到 3)

验证 PDF 中的数字签名

检查 PDF 中的每个数字签名:它是否仍与文档相符、由谁签署,以及签署人的证书是否可信。免费在线,不保留任何内容。

  • 明明白白告诉你文档在签署后有没有被改动
  • 完整的证书详情,以及一直到根证书的证书链
  • 已检查时间戳,并给出签发它的机构
  • 下载整次检查的 PDF 报告
请求签名,加盖数字签章

“请求签名”的全部功能

免费把文档发给别人签署,他们不需要账号,你则会拿回一份加盖可信时间戳的已签署副本和一份完成证书。

使用方法
  1. 上传文档
  2. 添加签署人并放置他们的字段
  3. 发送并跟踪进度
已发送的签名请求,附有每位签署人的专属链接和一个用来跟踪进度的按钮
已发送,每位签署人都有一个链接,还有一个查看进度的地方。

谁来签,按什么顺序

  • 多位收件人,可以一个接一个,也可以同时进行
  • 角色:签署人、审批人、见证人,以及只接收副本的人
  • 签署人可以把轮到自己的一步交给别人,原因会被记录
  • 在你自己的设备上当面接待签署人
  • 签署人不需要账号,也不用安装任何东西

他们要填什么

  • 签名、姓名缩写、姓名、日期、文本和复选框字段
  • 下拉列表和单选按钮,选项由你自己填
  • 可以让签署人附加一个文件,它的哈希值会写进完成证书
  • 根据他们输入的数字算出来的计算字段
  • 只在前面的回答需要时才显示某个字段
  • 在任意页面的任意位置为任意收件人放置字段
  • 发送 PDF,也可以发 Word 文件或照片,它们会先被转换
  • 无法签署的人可以说明原因后拒绝

始终由你说了算

  • 每位收件人单独的访问码
  • 自动提醒和手动提醒
  • 到期日期,过后链接即失效
  • 查看谁已打开、谁已签署,并可随时撤回或删除
  • 签署页面和邮件上用你自己的名称、logo 和颜色

最后拿到的凭据

  • 完成证书,含时间、IP 地址和设备信息
  • 成品文件加盖了可信时间戳,此后的改动都会显露出来
  • 每个人都会收到已签署的副本
  • 用我们免费的验证工具自己检查结果
数字签名

“数字签名”的全部功能

用你自己的证书为 PDF 签名,真正的密码学签名,能证明是谁签的,也能显示此后的任何改动。

使用方法
  1. 上传你的 PDF
  2. 添加证书并放置印章
  3. 下载签署后的 PDF
数字签名面板,印章选项在文档旁边展开
选择印章显示什么,以及放在页面的哪个位置。

你的签名密钥

  • 用你自己的 .pfx 或 .p12 证书文件签名
  • 用 USB 令牌或智能卡签名,密钥始终不离开设备
  • RSA 和 ECDSA 密钥,包括 P-256、P-384 和 P-521
  • 没有证书时,可在浏览器中免费创建自签名数字 ID
  • 选择 SHA-256、SHA-384、SHA-512,或让工具按你的密钥自动匹配哈希算法

标准与长期凭据

  • PAdES B-B、B-T、B-LT 和 B-LTA 签名
  • 来自独立机构的可信 RFC 3161 时间戳
  • LTV:内嵌吊销证明,多年以后签名依然能验证通过
  • 用于长期存档的存档时间戳
  • 文件交还给你之前,我们这边已先验证过签名

签名放在哪里

  • 把可见的印章拖到任意页面的任意位置
  • 按名称签入已有的空签名字段
  • 页面不能有任何改动时使用不可见签名
  • 显示姓名、日期、原因、地点,或者你自己手写的签名图片
  • 一次签署一整批 PDF,打包成 ZIP 下载

之后还能改什么

  • 对文档做认证签名(DocMDP 级别 1 到 3)
  • 锁定文档,此后任何改动都会破坏签名
  • 添加你的签名,不影响别人之前的签名
验证 PDF 中的数字签名

“验证 PDF 中的数字签名”的全部功能

检查 PDF 中的每个数字签名:它是否仍与文档相符、由谁签署,以及签署人的证书是否可信。免费在线,不保留任何内容。

使用方法
  1. 上传已签名的 PDF
  2. 查看结果
  3. 下载整次检查的 PDF 报告
签名检查结果,显示文件在签署之后被改动过
真实结果:已签署且完好,之后又被修改。

文档是否完好

  • 明明白白告诉你文档在签署后有没有被改动
  • 逐页显示与已签署版本相比有哪些改动
  • 下载当初被签署的那个版本
  • 文件中的每个签名都按顺序单独报告
  • 会标出背后没有真正数字签名的签名图片

谁签的,他可不可信

  • 完整的证书详情,以及一直到根证书的证书链
  • 通过 OCSP 和 CRL 实时检查吊销状态
  • 欧盟信任列表:说明它在 eIDAS 下是否属于合格签名或合格印章
  • AATL:说明 Adobe 是否信任该签发机构
  • 添加你自己的根证书,做我们本来做不了的检查

时间与长期有效性

  • 已检查时间戳,并给出签发它的机构
  • 检测到 LTV 和 DSS 数据,因此可以确认证书过期后签名依然有效
  • 按签署人的设置报告认证和权限规则(DocMDP)

可以留存的凭据

  • 下载整次检查的 PDF 报告
  • 下载 XML 格式的 ETSI TS 119 102-2 验证报告
  • 一句大白话的结论,每一项事实单独占一行
如果你没有证书

大多数文档并不需要证书。

签署 PDF

手写、输入或上传你的签名,并放在页面上的任意位置,无需账户,也无需证书

“签署 PDF”把你的签名放在页面上供人查看,不需要证书。“数字签名”使用证书(一个数字 ID 文件)锁定文档,这样之后的任何改动都会显露出来,并且可以识别签署人。日常签署请用“签署 PDF”;当你必须能够证明文档没有被改动时,请用“数字签名”。

使用方法
  1. 上传你的 PDF
  2. 制作签名并放置
  3. 保存并下载
在“签署 PDF”中手写签名,并把它拖到页面上
手写签名,再拖到该去的位置。
这里有什么不一样

在做决定之前,有六件事值得看一看。

数字签名
涵盖每个 PAdES 等级,直到长期存档

PAdES B-B、B-T、B-LT 和 B-LTA 签名

用于长期存档的存档时间戳

数字签名
用硬件签名,密钥留在原处

用 USB 令牌或智能卡签名,密钥始终不离开设备

RSA 和 ECDSA 密钥,包括 P-256、P-384 和 P-521

验证签名
对照官方名录核查

欧盟信任列表:说明它在 eIDAS 下是否属于合格签名或合格印章

AATL:说明 Adobe 是否信任该签发机构

验证签名
律师可以提交的报告

下载 XML 格式的 ETSI TS 119 102-2 验证报告

下载整次检查的 PDF 报告

请求签名
证明随成品文件一同附上

完成证书,含时间、IP 地址和设备信息

成品文件加盖了可信时间戳,此后的改动都会显露出来

请求签名
对方不用注册任何账号

签署人不需要账号,也不用安装任何东西

多位收件人,可以一个接一个,也可以同时进行

这些都在免费工具里,无需试用,也无需绑卡。

你的文件

您的文档会怎样处理

我的文件会怎样处理?

你的文件只会在处理期间短暂留在我们的服务器上,之后就会被删除。文件通过加密连接发送。我们会记录该工具被使用过,但不记录文件名或文件内容。

KovaPDF 会存储我的文档吗?

只有在你发送文档请人签署时才会。文档必须保留到所有人都签完,并会在请求结束 30 天后删除;如果你删除该请求,则会更早删除。除此之外,我们不存储你的文档,也没有文件库。我们会记录某个工具被使用过(哪个工具、是否成功、文件大小、页数和耗时),但不记录文件名或文件内容。

我的证书或密码会被保留吗?

不会。两者都只用于生成这一次签名,然后就会被丢弃。你的私钥从不保存在任何地方,也不会发送给任何其他服务。

问题

常见问题

它是免费的吗?

是的。每个工具都无需付费、无需账户即可使用。文件最多 200 页、50 MB,处理失败不会消耗你的任何额度。Pro 方案可解除限制。

我发送给的人需要账户吗?

不需要。签署人打开自己的专属链接,填写自己的字段,然后在浏览器中签署,用电脑或手机都可以。只有你这个发送人需要一个免费账户,因为请求是以你的名义发出的,必须来自经过验证的电子邮件地址。

使用此工具需要什么?

一个证书文件(通常以 .pfx 或 .p12 结尾)及其密码。它由你的雇主、银行、政府部门,或出售文档签名证书的认证机构颁发给你。如果从来没有人给过你,那你很可能没有。“签署 PDF”不需要证书也能使用。

什么是完成证书?

附加在签署后 PDF 末尾的一页,记录签署过程:签署前文档的指纹,以及每位签署人的姓名、邮箱、打开和签署的时间,和所用的 IP 地址与浏览器。

Adobe Acrobat 会显示绿色对勾吗?

只有当你的证书来自 Adobe 自己信任列表上的机构时才会。这取决于证书由谁签发,而不是由哪个网站完成签署。如果是其他证书,Acrobat 会显示签名有效但签署人未知。这是正常的,不是错误。

如何确认签署后的文件之后没有被更改?

所有人签署完成后,最终文件会用独立时间戳机构提供的可信时间戳封存。之后的任何更改都会在 PDF 签名检查工具(如验证 PDF 签名或 Adobe Acrobat)中显示为封印已损坏。请求页面还会显示文件的 SHA-256 指纹。

可信时间戳有什么作用?

由独立的时间服务记录你签署的时间。这样在你的证书过期后,签名仍然可以验证,并且能证明签署时间不是来自你自己电脑的时钟。发送给时间服务的只有签名的指纹,文档本身不会被发送。

“签名:有效”是什么意思?

这表示文档自签署以来完全没有被改动过。这是报告中最重要的一行。

“不可信”是说签名是假的吗?

不是。这表示此检查工具不认识证书的签发者。公司发给自己员工的证书经常出现这种情况。如果“签名”显示“有效”,说明文档自签署以来没有被改动。信任是另一回事,关乎由谁来为签署人担保。

这些签名具有法律效力吗?

它们是电子签名,许多国家都接受电子签名用于很多日常协议。它们不是基于证书的数字签名。电子签名对某份特定文档是否足够,取决于适用于该文档的法律。对于需要证书签名的文档,请使用“数字签名”。

把合同发出去,并留下凭证。

上传 PDF,把每个人的字段放到页面上,然后发送。所有人都会收到已签署的副本和完成证书,并用可信时间戳封存。

免费。不用绑卡,没有试用期。签署人无需账户。