為 PDF 加上數位簽章

簽署 PDF 是把手繪、輸入或上傳的簽名圖片放在頁面上，僅具視覺效果。這個工具則是使用您的 X.509 憑證套用加密的 PKCS#7 簽章，所以 PDF 閱讀器可以驗證簽署者，並偵測事後所做的任何變更。您也可以同時顯示可見的簽章區塊。

可以。請上傳同時包含憑證與私密金鑰的單一 .pem 檔案。加密的私密金鑰也可使用；請在「憑證密碼」欄位輸入金鑰密碼。如果您的憑證與金鑰在不同的 PEM 檔案中，請先把它們貼到同一個檔案裡。

通常需要。簽署函式庫會從您憑證「授權資訊存取」擴充欄位中的網址取得簽發者憑證鏈，如果無法連到那些伺服器，需要憑證鏈驗證的憑證就會簽署失敗。您的 PDF 與私密金鑰絕不會成為這些請求的一部分；只會擷取憑證網址。

閱讀器無法將憑證追溯到它信任的根憑證。這在自簽憑證上是預期的情況，自簽憑證適合測試，但一律會顯示警告。對於需要讓他人信賴的文件，請使用 PDF 閱讀器信任的憑證授權單位所簽發的憑證。

不一定。無論是否啟用可見區塊，都會嵌入加密簽章。如果您想在頁面上加上印記，請開啟「可見簽章」：選擇第一頁、最後一頁、所有頁面或特定頁面，以點為單位設定位置與大小，並加入 PNG、JPG 或 WebP 圖片或一行文字；兩者都沒有時，工具會寫入憑證的通用名稱與目前日期。

它們是儲存在簽章本身內的選填中繼資料。「原因」記錄簽署的理由，例如「已核准」或「已審閱」，「地點」記錄簽署地點，「聯絡資訊」則是聯絡您的方式。PDF 閱讀器會在簽章面板中顯示它們。

檔案仍可開啟與編輯，但簽署後所做的任何變更都會破壞完整性檢查，閱讀器會回報文件已被修改。如果 PDF 含有需要固定在原位的表單欄位或註解，請在簽署前而不是之後，先用平面化 PDF處理。

在驗證簽章中開啟已簽署的檔案。它會列出每個簽章、顯示簽署者與簽發者、檢查憑證日期，並確認自簽署後位元組是否已改變。您也可以在那裡載入您的 CA 憑證來驗證信任鏈。