如何签署 PDF
签署 PDF 可能意味着两种截然不同的操作:添加加密数字签名以证明签署者身份和文档未被篡改,或简单地将手写签名的图像放在页面上。正确的选择取决于法律效力要求、交易对方和可用工具。本指南涵盖两者,并介绍各自可信的工具。
数字签名与电子签名的区别
这两个术语常被混用,但它们并非同一概念。
- 数字签名。 加密技术。签署者持有私钥(通常由可信机构的证书支持),签名是针对文档字节计算的值。阅读者可用签署者的公钥验证签名并检测签署后文档的任何更改。这在 PKI 范围内提供完整性、真实性和不可否认性。
- 电子签名。 更广义的概念。任何表示签署意图的电子方式 — 输入的名字、点击"我同意"按钮、或将手写签名图像粘贴到页面上。电子签名平台(DocuSign、Lumin、Adobe Sign)将其包裹在审计追踪中,但签名本身不一定是加密的。
在许多法域(美国 ESIGN 法、欧盟 eIDAS 法规),基本电子签名对许多类型的合同具有法律约束力。对于高风险文档 — 公证表格、监管申报 — 通常需要来自公认机构的证书的合格数字签名。
签署 PDF 的工具
1. Preview(macOS,免费)— 电子签名
在 Preview 中打开 PDF,点击工具栏中的 签名 按钮,使用触控板、摄像头或 iPhone 创建签名。将签名拖到页面上并保存。Preview 会保存签名图像以便重复使用。这是一种电子签名 — 快速、免费,足以满足大多数个人和小型企业用途。
3. Adobe Acrobat Reader(免费)— 数字或电子
免费的 Reader 可以应用两种签名。对于电子签名,使用 填写并签名 绘制或输入签名。对于数字签名,使用 证书(在 工具 下)— 您需要数字 ID,可以免费创建自签名 ID 或从可信机构有偿获取。Reader 显示签名面板,报告签名是否有效以及文档在签署后是否被修改。
3. DocuSign(付费,云端)— 带审计追踪的电子签名
DocuSign 是市场领先的电子签名平台。您上传 PDF,放置签名字段,交易对方通过邮件签署。平台记录详细的审计追踪(谁、何时、IP、哈希)。权衡之处:文档会经过 DocuSign 的服务器。对于第三方审计追踪比本地处理更重要的文档,这是标准选择。
4. Lumin(免费增值,云端)— 电子签名,PDF 专注
Lumin 是专注于 PDF 的电子签名工具,提供基本签名的免费层。工作流与 DocuSign 类似 — 上传、放置字段、签署。当您需要快速电子签名且文档不够敏感、无需本地处理时很有用。
分步:在 Preview(macOS)中签署 PDF
- 在 Preview 中打开 PDF。
- 点击工具栏中的 签名 图标。
- 创建签名:触控板(用手指绘制)、摄像头(在纸上签名后举起)或 iPhone(在手机屏幕上绘制)。
- 将签名拖到页面上的正确位置;如需调整大小请拖动调整。
- 保存 PDF。签名现在成为页面的一部分。
分步:在 Adobe Reader(免费)中应用数字签名
- 在 Adobe Acrobat Reader 中打开 PDF。
- 转到 工具 > 证书。
- 点击 数字签名 并拖出一个矩形作为签名位置。
- 如果没有数字 ID,Reader 会引导您创建自签名 ID(也可以从文件或安全提供商加载证书)。
- 保存 PDF。如果签署后文档未被修改,签名面板将显示"签名有效"。
验证签名
对于数字签名,在 Adobe Reader 中打开已签名的 PDF 并查看签名面板(左侧)。它会报告签名是否有效、签署者身份、签署时间以及签署后文档是否被修改。对于电子签名,没有加密层面的验证 — 签名只是页面上的一个标记;信任来自上下文,对于平台签名则来自审计追踪。
常见误区
- 混淆两种签名。 粘贴的图像不是数字签名,不提供防篡改功能。
- 在需要可信身份的场合使用自签名证书。 自签名适用于内部使用,但对第三方无法证明任何事。
- 签署后修改文档。 应用数字签名后的任何更改都会使其失效。请最后签署。
- 将机密合同上传到不明的电子签名网站。 请使用知名平台,或对于最敏感的文档使用本地工具。
签署工作流中可用的 IXPDF 本地工具
虽然 IXPDF 尚不能签署 PDF,但一些现有工具在签署工作流中很有用: