使用數位憑證簽署 PDF — 具有法律約束力且 100% 私密

使用 X.509 憑證將經過認證的 PKCS#7 數位簽章套用至任何 PDF。適用於 .pfx、.p12 和 PEM 檔案。無需上傳，無需伺服器——一切都發生在您的瀏覽器中。

需要網路連線

簽章可能需要從憑證授權者的伺服器取得憑證鏈資訊以驗證簽章。

點擊以選擇檔案 或將檔案拖放到此處

PDF 文件

你的檔案永遠不會離開你的裝置。

如何在線對 PDF 進行數位簽名

1

上傳您的 PDF 文件

拖放或按一下以選擇您需要簽署的 PDF。您的文件完全保留在您的裝置上 - 不會將任何內容傳送到任何伺服器。

2

提供您的憑證

上傳您的 .pfx、.p12 或 .pem 憑證檔案。輸入密碼以解鎖您的私鑰。密鑰在本地使用並且從不傳輸。

3

配置與應用簽名

（可選）添加可見的簽名圖像，將其放置在頁面上，並包含自訂詳細資訊（原因、位置、聯絡資訊）。按一下以嵌入加密 PKCS#7 簽署。

4

下載簽名 PDF

您的簽名 PDF 會立即在瀏覽器中產生。下載它並在 Adob​​e Reader、Foxit 或任何符合標準的 PDF 檢視器中驗證簽名。

相關 PDF 工具

簽署 PDF

繪製、輸入或上傳您的簽名。

驗證 PDF 簽名

驗證您的 PDF 檔案中的數位簽名。檢查憑證有效性、查看簽名者詳細資訊並確認文件完整性。所有處理都在您的瀏覽器中進行。

加密 PDF

透過新增密碼來鎖定您的 PDF。

PDF 表單填寫器

直接在瀏覽器中填寫表格。也支援 XFA 表單。

清理 PDF

移除中繼資料、註釋、指令碼等。

常見問題

PDF 中的數位簽章到底是什麼？

數位簽章是一種加密戳記，可證明誰簽署了文件並保證該文件自簽名後未被更改。與手寫或繪製的簽名不同，它依賴公鑰加密（X.509 標準）：您的私鑰創建文件的唯一哈希值，任何擁有您的公共憑證的人都可以驗證您的身分和文件的完整性。

ZentoPDF 支援哪些憑證格式？

ZentoPDF 支援三種標準憑證格式：PKCS#12（.pfx 和 .p12）－由憑證授權單位核發的最常見格式，它將憑證和私密金鑰捆綁在一個受密碼保護的檔案中－以及 PEM (.pem)，一種基於文字的格式，可以單獨或組合包含憑證和私密金鑰。如果您的 PEM 檔案已加​​密，系統將提示您輸入密碼。

我的私鑰是否已上傳或共享？

絕對不會。所有加密操作完全使用 Web Crypto API 和 JavaScript 在瀏覽器內執行。您的憑證檔案、私鑰和 PDF 文件永遠不會傳輸到任何伺服器。您甚至可以在加載頁面後斷開與互聯網的連接，簽名仍然有效。

PDF 閱讀器會識別並驗證簽名嗎？

是的。 ZentoPDF 會根據 PDF 規格產生嵌入在 PDF 中的標準 PKCS#7 分離簽名。它得到 Adob​​e Acrobat Reader、Foxit PDF Reader、Preview (macOS) 和所有其他主要檢視器的認可。為了使簽名顯示為“受信任”，您的憑證必須由讀者已信任的憑證授權單位 (CA) 頒發，例如 Adob​​e 的核准信任清單 (AATL) 成員。

什麼是可見簽章以及它如何運作？

可見簽章是放置在 PDF 特定頁面上的可選圖形元素，顯示文件已簽署。您可以上傳公司徽標或手寫簽名圖像（PNG、JPG 或 WebP），添加自訂文字疊加（簽名者姓名、日期、角色），並使用 X/Y 座標和寬度/高度值精確定位框。無論您是否啟用可見元素，底層加密簽章始終是嵌入的。

為什麼簽章需要網路連線？

在簽章期間，工具可能需要從 CA 的線上憑證狀態協定 (OCSP) 伺服器或憑證撤銷清單 (CRL) 端點取得完整的憑證鏈，以將鏈驗證資料嵌入到簽章中。這使得簽章符合長期驗證 (LTV) 要求。如果 CA 伺服器無法訪問，簽章仍然適用，但可能不包含鏈資料。您的 PDF 文件本身絕不會在線發送。

我可以對已經進行數位簽章的 PDF 進行簽章嗎？

是的，您可以為已包含一個或多個數位簽章的 PDF 新增簽章。每個簽名者都會建立增量修訂，PDF 閱讀器會顯示所有簽名的清單。請注意，如果先前的簽署者選擇鎖定文件以防止將來發生更改，則新增簽名將破壞其簽名的完整性檢查 - 這是正常且預期的 PDF 行為。