给 PDF 加数字签名并不难，难的是选对证书。有人只看到“能签 PDF”就下单，实际交付时却发现客户要求 Adobe 信任列表、欧盟合格签名或者长期验证；也有人把普通企业证书当成 QES 使用，导致跨境合同被收件方退回。选型前先弄清证书背后的信任体系和验证方式，比比较价格更重要。
本文讨论文档签名证书的类型差异，不构成法律意见。涉及合同效力、行业监管和跨境认可时，应结合签署地法律、收件方要求和专业顾问意见判断。更多文档签署实践可参考本站文档签名证书栏目，产品说明见文档签名证书页面。
一、先区分“电子签名”和“数字签名”
电子签名是更宽泛的概念，包括点击确认、验证码、手写笔迹图片和基于密码学的数字签名。数字签名使用证书私钥对文档摘要运算，收件方可以用公钥验证文档是否被修改、签名者身份是否可信。PDF 中的数字签名通常会在阅读器中显示签名面板、证书信息和时间戳。
“能签 PDF”只是功能描述，不代表具备同等信任等级。判断一个签名是否可靠，要看证书由谁签发、是否在受信任列表中、是否包含可信时间戳、证书状态能否被验证，以及签名后文档是否被改动。
二、AES 是什么
AES 常指 Adobe Approved Trust List，是 Adobe 阅读器信任的证书体系之一。进入该列表的 CA 所签发的文档签名证书，在支持的环境中可以被识别为可信签名。AES 侧重 PDF 阅读器生态的信任体验，适合需要与 Adobe Acrobat、Reader 用户频繁交换签署文件的企业。
但 AES 不是全球通用的法律效力标签。它解决的是阅读器是否信任证书，不能替代当地法律对电子签名形式、身份核验和合格签名设备的要求。跨境业务中，收件方可能同时看 eIDAS 等级、行业规范和企业内部制度。
三、QES 的定位
QES 是欧盟 eIDAS 框架下的合格电子签名，要求使用合格签名创建设备，并由合格信任服务提供者签发。它通常需要线下或等效的身份核验，证书和私钥的保护要求更高。对需要与欧盟企业签署合同、参与公共采购或满足特定合规要求的场景，QES 常被作为较高等级的签名形式。
QES 也不能脱离使用场景谈效力。签署双方所在地、合同适用法律、行业监管规则都会影响认可程度。选择 QES 前，先确认收件方是否明确要求“合格电子签名”，以及是否需要配套的合格时间戳和长期验证服务。
四、普通组织证书适合什么场景
普通组织验证型文档签名证书完成企业身份核验，能对 PDF 做数字签名并显示企业名称。它适合内部审批文件、供应商对账单、普通业务确认、归档文件完整性保护等场景。对签署双方没有强制 QES 要求、主要目的是确认企业身份和防篡改的流程，这类证书往往够用。
若企业同时有 Adobe 生态和跨境合同需求，可以按业务分层的思路配置：内部文件使用组织证书，对外高风险合同使用 QES，特定客户要求 AES 信任时再选择对应证书。没有必要让所有文件都走同一等级，成本和操作复杂度都会增加。
五、选型时问五个问题
- 收件方是否明确要求 QES、AES 或特定 CA 的证书？
- 签名文件是内部归档、普通业务确认，还是对外合同？
- 是否需要可信时间戳和长期验证，文件要保存多少年？
- 签署人身份如何核验，是个人还是企业经办人？
- 签名后由谁验证，使用 Adobe、业务系统还是自建平台？
把这五个问题写进选型表，再对照证书能力，能避免“买了用不上”或“能用但不被认可”。对需要批量签署的企业，还要确认签名工具是否支持自动化、是否支持多证书、是否能保留审计日志。
六、签名后的验证与留存
文档签名不是签完就结束。收件方需要验证签名状态、证书链和时间戳；企业内部需要保存签署记录、文件哈希和验证结果。对保存周期较长的合同，建议使用长期验证机制，避免证书到期或吊销后无法确认历史签名。
如果签名显示“签名有效但证书未知”，先检查收件方是否安装了对应根证书和中间证书，再确认证书是否在信任列表中。不要通过修改系统时间或关闭验证来“让签名变绿”，这会破坏证据链。
七、企业落地建议
先选一个真实业务流程做试点，例如采购合同或供应商对账单，记录从证书申请、签署、发送、验收到归档的每一步。确认收件方能够打开并验证，再逐步扩展。证书主体名称、企业印章样式和签署说明应统一，避免同一家企业出现多个不同签名主体。
SSLDUN 自 2017 年起通过合同方式获得 Certum 相关产品授权，可协助企业了解文档签名证书类型、准备申请材料和沟通审核问题。证书是否签发、签名是否被特定机构认可，仍由 CA 和收件方规则决定。选型时把“谁验证、按什么规则验证”放在前面，后续争议会少很多。
八、常见问题
问：有企业公章图片的 PDF 算数字签名吗？
答：公章图片只是视觉元素，不能证明文档未被修改。数字签名需要证书和密码学运算。
问：AES 证书能否替代 QES？
答：不能简单替代。两者服务的信任体系和适用规则不同，以收件方要求为准。
问：证书到期后，之前签的 PDF 还有效吗？
答：有可信时间戳和长期验证证据时，历史签名通常仍可验证；缺少时间戳会增加验证难度。