如何簽署 PDF
簽署 PDF 可以指兩件非常不同的事:加入密碼學數位簽章以證明誰簽了且文件自此未變, 或單純在頁面上放置手寫簽名的影像。正確選擇取決於您需要多少法律效力、對方是誰以及 有哪些工具。本指南涵蓋兩者,以及各自的可靠工具。
數位簽章 vs 電子簽章
這兩個詞常被混用,但它們不是同一回事。
- 數位簽章。密碼學的。簽署者持有私鑰(通常由信任授權機構的憑證 支撐),簽章是對文件位元組計算的值。閱讀器可用簽署者的公鑰驗證簽章並偵測簽署後 對文件的任何變更。這提供完整性、真實性和不可否認性(在 PKI 的限制內)。
- 電子簽章。更廣義。任何表示簽署意圖的電子方式——輸入的名字、 點擊「我同意」按鈕,或貼在頁面上的手寫簽名影像。電子簽章平台(DocuSign、Lumin、 Adobe Sign)將此包裝在稽核軌跡中,但簽章本身不一定密碼學。
在許多司法管轄區(美國 ESIGN、歐盟 eIDAS),基本電子簽章對許多類型的合約具有 法律約束力。對高風險文件——公證表單、監管申報——通常需要來自認可授權機構的 合格數位簽章。
簽署 PDF 的工具
1. 預覽(macOS,免費)——電子簽章
在預覽中開啟 PDF,點擊工具列的 簽署 按鈕,用觸控板、相機或 iPhone 建立 簽名。將簽名拖到頁面上並儲存。預覽儲存簽名影像供重複使用。這是電子簽章——快速、 免費且對大多數個人和小企業用途足夠。
2. Adobe Acrobat Reader(免費)——數位或電子
免費的 Reader 可套用兩種簽章。電子簽章用填寫並簽署,繪製或輸入簽名。 數位簽章用憑證(在工具下)——您需要數位 ID,可免費建立自簽 或付費從信任授權機構取得。Reader 顯示簽章面板,指出簽章是否有效且文件自簽署後 未被修改。
3. DocuSign(付費,雲端)——帶稽核軌跡的電子簽章
DocuSign 是市場領先的電子簽章平台。您上傳 PDF,放置簽章欄位,對方透過電子郵件 簽署。平台記錄詳細稽核軌跡(誰、何時、IP、雜湊)。取捨是:文件通過 DocuSign 的 伺服器。對第三方稽核軌跡比本地處理更重要的文件,這是標準選擇。
4. Lumin(freemium,雲端)——電子簽章,PDF 導向
Lumin 是 PDF 導向的電子簽章工具,有基本簽署的免費層。流程類似 DocuSign——上傳、 放置欄位、簽署。當您需要快速電子簽章且文件不至於敏感到需要本地處理時很有用。
逐步操作:在預覽中簽署 PDF(macOS)
- 在預覽中開啟 PDF。
- 點擊工具列的簽署圖示。
- 建立簽名:觸控板(用手指繪製)、相機(在紙上簽名並展示),或iPhone(在手機螢幕上繪製)。
- 將簽名拖到頁面上正確位置;視需要調整大小。
- 儲存 PDF。簽名現在是頁面的一部分。
逐步操作:在 Adobe Reader 中套用數位簽章(免費)
- 在Adobe Acrobat Reader中開啟 PDF。
- 前往工具 > 憑證。
- 點擊數位簽署並在簽章應出現處拖出矩形。
- 如果沒有數位 ID,Reader 會引導您建立自簽(或從檔案或安全提供者載入憑證)。
- 儲存 PDF。如果文件自簽署後未被修改,簽章面板將顯示「簽章有效」。
驗證簽章
對數位簽章,在 Adobe Reader 中開啟簽署的 PDF 並查看簽章面板(左側)。它指出簽章 是否有效、簽署者身分、簽署時間以及文件在簽署後是否被修改。對電子簽章,沒有可 密碼學驗證的東西——簽章只是頁面上的標記;信任來自上下文,且對平台簽章來自 稽核軌跡。
常見錯誤
- 混淆兩種簽章類型。貼上的影像不是數位簽章,不提供篡改偵測。
- 對需要信任身分的用途使用自簽憑證。自簽對內部使用沒問題;它對 第三方不證明任何事。
- 在簽署後修改文件。套用數位簽章後的任何變更都會使其失效。最後才簽。
- 將敏感合約上傳到隨機電子簽章網站。使用信譽良好的平台,或對最 敏感的文件使用本地工具。
您可在本地使用的相關 IXPDF 工具
雖然 IXPDF 尚未簽署 PDF,但幾個現有工具在簽章流程中很有用: