用证书签名
您的私钥始终不离开设备——这是高级签名,而非合格签名。
您的文件始终不会离开您的设备请放入要签名的 PDF
或点击浏览您的文件
如何用证书为 PDF 签名,一步一步来
这个工具会用您自己的 .p12 证书,生成 PAdES 格式的高级电子签名:私钥自始至终都留在您的设备上。
放入要签名的 PDF
拖入文件,或点击选择它。已经带有签名的文档会被拒绝:第二个签名会使第一个签名失效。
选择您的证书文件及其密码
.p12 或 .pfx 文件及其密码,都在页面内读取,绝不会发送;点击“打开证书”,可以核对它所包含的身份信息。
填写签名信息
显示的姓名、签署原因、地点和联系方式都是可选的,如果您选择了可见的签名,它们会显示在签名框中。
选择外观和位置
可见的签名,在页面预览上点击一下即可放置;不可见的签名会为文档加封,而不显示任何内容。还可以把手绘的签名添加到签名框中。
如有需要,启用时间戳
默认关闭,启用后只有 32 字节的签名指纹——绝不是文档——会发往第三方的时间戳机构。
点击“签名并下载”
VellumPDF 会生成签名,把它嵌入 PDF,并提供结果的下载。
这个签名是高级电子签名,绝不是合格签名:它不具备瑞士《电子签名法》(ZertES)或欧盟 eIDAS 条例意义上合格签名的效力,后者需要保存在安全设备上的合格证书。它适用于内部使用,或没有形式要求的合同,不适用于必须采用书面形式的文书。
常见问题
用我自己的证书签名,是合格电子签名吗?
不是:用您自己的证书(.p12 文件)签名,生成的是高级电子签名,而不是瑞士《电子签名法》(ZertES)或欧盟 eIDAS 条例意义上的合格签名。合格签名需要保存在安全介质(智能卡、HSM)上的合格证书,或合格的信任服务,而浏览器无法凭一个 .p12 文件生成。这种签名适用于内部文档、往来信函,或没有特别形式要求的合同,但不适用于瑞士法律规定必须采用书面形式的文书。
在瑞士,从哪里可以获得签名证书?
有几家瑞士的服务商颁发证书:SwissSign、QuoVadis,或者 Swisscom 的 All-in Signing Service 服务。律师事务所或会计师事务所,也可以使用由自己内部的证书颁发机构(通常由其信息技术部门建立)签发的证书。无论如何,以 .p12 文件形式取得的证书,从构造上讲就是非合格证书。
我的 PDF 文件或证书会被发送到服务器吗?
不会,PDF、.p12 文件及其密码,完全在您的设备上、在浏览器中,借助 WebCrypto 处理;私钥和密码都不会离开页面,并在签名生成之后从内存中清除。唯一的例外是可选的时间戳,默认关闭:如果启用,则签名(而不是文档)的 32 字节指纹(SHA-256),会经由 vellumpdf.ch 转发给时间戳机构,由其返回一份带签名的日期证明。如果这项服务无法连通,签名仍会生成,只是没有时间戳,并且会通知您。
为什么 Acrobat 会显示“签名的有效性未知”?
因为 Acrobat 只信任它自己名单(Adobe Approved Trust List)上的机构,而您的证书——自签名的、由您所在公司签发的,或由名单之外的机构签发的——并不在其中。这并不意味着签名无效:密码学部分已经得到验证,只是颁发者的身份没有被自动认可。收件人可以把您的证书添加到他的信任列表中;这样,签名就会显示为有效。
我可以给已经签过名的 PDF,再添加第二个签名吗?
不可以,这个版本的工具不行:如果 PDF 已经包含签名,VellumPDF 会拒绝再次签名,而不是生成一个会使第一个签名失效的文件。要给已经签名的文档添加额外的签名,需要对文件进行增量更新,而这个版本不支持这项操作。
事后如何验证我的签名?
请使用 VellumPDF 的“验证签名”工具,或 Acrobat Reader 的签名面板。如果您启用了时间戳,它还会提供额外的证明:签名已经存在的日期,这一日期与签署文档的电脑的时钟无关。