为PDF添加数字证书签名——密钥留在你的设备上

Bindery会在你的浏览器中生成一个无法导出的2048位RSA签名密钥，把它包装进一份自签名证书，并在PDF中嵌入一个符合标准的分离式CMS签名（SHA-256+RSA）。Acrobat等阅读器可以验证文件的完整性；文件在写出之前也会先自我校验一次。

诚实说明范围：证书是自签名的，所以阅读器会把签名者身份显示为“不受信任”——它证明的是文档自某个特定密钥签署后未被更改，而不是证明谁掌握着这个密钥。没有证书颁发机构，没有服务器，什么都不会上传。Bindery 完全在你的浏览器中运行——你的文件从不上传，因此事后也没有什么需要从服务器删除。

使用方法

1. 创建你的签名密钥（只需一次）——它会保留在这个浏览器中
2. 选择签名框所在的页面和位置
3. 认证：哈希值会在你的设备上签名，并在下载前完成校验

本地处理，而不只是承诺删除

Bindery 在您的浏览器中完成此项任务。文件不会上传到服务器处理，因此之后也没有远程副本需要删除。

常见问题

这是“真正的”数字签名吗？

是的——一个PAdES风格的分离式CMS签名，覆盖文档字节，并嵌入了证书。它是可以加密验证的；它所缺少的，只是一个为你的身份背书的证书颁发机构。

我的私钥存储在哪里？

存储在你浏览器的IndexedDB中，由WebCrypto生成为不可导出的形式。它无法被读取、导出，也不会被发送到任何地方——包括Bindery。

为什么我的阅读器显示签名者不受信任？

因为证书是自签名的。签名本身依然有效且能检测篡改；要信任身份，还需要一个证书颁发机构，而Bindery特意不涉及这一环节。

看得见的隐私保护

您可以在无需注册账户的情况下使用本应用。实际性能和处理上限取决于您设备的内存，而不是人为设置的页数配额。应用界面已提供简体中文版本（测试版）；本页面会直接带您进入对应的工具。

更多PDF工具