PDF证书签名

把证书数字签名写入PDF

数字签名使用证书对应的私钥为文档形成可验证的签名数据。支持者可用签名验证信息检查签署者身份线索及签署后内容是否发生改动；实际是否能验证，还取决于证书、信任链、查看软件和文件后续变更。工具的输出是一个带签名的PDF文件，签名的可视外观与密码学验证是两个不同层面。

文件、证书与可填写选项

输入为PDF，页面标注文件上限2.5 MiB。可选择PEM、PKCS12或JKS证书类型，并提供PEM、DER、P12、PFX、JKS或KEY格式的私钥文件；若密钥库或私钥设有密码，可输入对应密码。还可选择是否显示签名，并填写原因、位置、名称、签名页码和是否显示标识图案。

技术标准与法律条件各有范围

PDF标准描述文档格式，数字签名标准描述签名验证的技术用途；中国《电子签名法》则将“可靠电子签名”与手写签名或盖章的同等效力联系到法定条件。上传证书并完成文件处理，只说明生成了结果文件，不能单凭这一点确认证书有效、签名可靠或特定接收方会接受。

准备文件并生成签名PDF

1. 选择PDF

   上传需要签名的PDF，确认文件不超过页面显示的2.5 MiB限制，并保留原文件副本以便对照。

2. 选择证书和私钥

   按证书文件类型选择PEM、PKCS12或JKS，再上传相应私钥文件。若文件有密码，填写密钥库或私钥密码；不要把密码写入原因、名称等普通文本字段。

3. 设置签名外观和信息

   按需启用可见签名，填写签署原因、地点、名称和页码；检查显示标识图案选项是否符合预期。可见标记只控制页面呈现，不替代数字验证。

4. 处理并复核

   提交后下载签名PDF，用接收方支持的PDF阅读器检查签名状态、证书信息、文件改动提示和签名页显示是否正确。

证书、外观与验证问题

页面上显示签名标记，是否就证明PDF已通过数字验证？

不一定。显示标记属于可视外观，数字验证需要检查PDF中的签名数据、证书链和文件改动状态；请用接收方认可的阅读器核验。

签名后的PDF还能不能修改？

文件仍可能被编辑，但编辑可能改变签名覆盖的内容并触发阅读器警告。不同签名策略对后续允许操作的判断并不相同，因此应复核签名状态，而不是只看文件是否能打开。

上传PFX或P12后出现密码错误怎么办？

确认选择的证书类型与文件匹配，并核对密码是否属于该密钥库或私钥。若持有的是证书但没有对应私钥，单独的证书文件不能完成签署。

私钥、文档和法律效力需要单独把关

此项签名通过在线文件处理流程运行，所选PDF、私钥文件及密码会离开当前设备发送处理。私钥可代表签署者身份，请只使用经授权的证书和文件；若文档或密钥敏感，先确认所在组织允许在线处理，不要将密码复用于其他账户。

依据《电子签名法》，可靠电子签名涉及签名制作数据的专有性、签署时由签名人控制以及签署后改动可被发现等条件；法律也对部分文书设有适用边界。工具不会替你核验证书授权、签署人身份、合同约定或接收方规则，处理结果不构成法律结论。