验证PDF中的数字签名——在你的设备上完成

拖入一份已签名的PDF，Bindery会读取每一个签名字典，在签名覆盖的字节范围内重新计算摘要，用嵌入的证书校验CMS签名（RSA PKCS#1、RSA-PSS或ECDSA，SHA-1到SHA-512），读取签名者的姓名、机构、颁发者和有效期，并检查签名覆盖的是整份文件，还是之后被修改过的较早版本。

它还会解码RFC 3161时间戳令牌，并确认它们确实属于该签名。它特意不做的一件事，是宣称“可信”：由于浏览器中没有证书颁发机构信任列表，它只会告诉你证书的颁发者，以及证书是否为自签名，把信任的判断留在应有的位置。Bindery 完全在你的浏览器中运行——你的文件从不上传，因此事后也没有什么需要从服务器删除。

使用方法

1. 拖放已签名的PDF并打开“验证签名”工具
2. 每个签名会在你的设备上于一两秒内完成校验
3. 查看逐个签名的结果，或下载报告

本地处理，而不只是承诺删除

Bindery 在您的浏览器中完成此项任务。文件不会上传到服务器处理，因此之后也没有远程副本需要删除。

常见问题

“覆盖较早版本”是什么意思？

PDF签名保护的是一个字节范围。如果在签名之后，有人填写了表单、添加了评论或应用了第二个签名，文件就会变大，而这个签名只覆盖较早的版本——报告会如实说明，而不是简单地判定文件“被修改”或“没问题”。

为什么一个有效的签名会显示为“未经证书链验证”？

因为Bindery没有可信证书颁发机构列表，也从不联系任何机构。它证明的是文件完整未被篡改，并展示颁发者；是否信任这个颁发者，取决于你的阅读器或组织自行决定。

支持哪些签名类型？

adbe.pkcs7.detached、ETSI.CAdES.detached和adbe.pkcs7.sha1（几乎所有工具都会写入的基于CMS的类型），支持RSA、RSA-PSS以及ECDSA P-256/P-384密钥。较旧的adbe.x509.rsa_sha1签名会被报告为不支持。

看得见的隐私保护

您可以在无需注册账户的情况下使用本应用。实际性能和处理上限取决于您设备的内存，而不是人为设置的页数配额。应用界面已提供简体中文版本（测试版）；本页面会直接带您进入对应的工具。

更多PDF工具