先分清签名图片与证书签名
数字签名依赖数字身份(Digital ID)和证书,并不等同于放在页面上的签名图。签名可以是不可见的,因此“看不到签名图片”也不能反推文件没有数字签名。相反,图片清晰、盖章完整,也不代表签署者身份或文件内容已由证书校验。
下表是记录文件时可采用的最低判断:
| 假设文件 | 可见标记 | 证书入口 | 可记录结论 |
|---|---|---|---|
| A | 有签名图片 | 没有 | 仅记录“有可见签名图”,不可写“数字签名已验证” |
| B | 可有可无 | 有 | 状态显示“未知”时,记录未知;不能手动改为信任 |
| C | 可有可无 | 有 | 阅读器报告“签名验证通过”时,才记录该验证结果 |
三个假设文件怎样写记录
假设文件B:存在证书条目,但阅读器状态为“未知”。可写“检测到证书签名,当前验证状态未知”。应保留原文件并记录阅读器显示内容;不要自行信任未知证书、关闭安全检查或修改信任设置。
假设文件C:阅读器明确报告签名验证通过。可写“阅读器报告签名验证通过”,并记录验证日期、文件版本和显示状态。但这只记录该文件当时的签名验证结果,不等于商业内容真实、签署者一定代表某机构,也不自动证明法律效力。
验证通过后仍要区分什么
证书验证与“这份条款是否可信”是两件事。还要核对签署主体名称、文件版本、签署范围和内容是否符合业务记录;若页面文字、附件或来源另有矛盾,应分别标注,不能用证书状态替代事实核对。可参阅博彩平台条款摘要可信吗?原文链接、删减和误读风险。关于证书数字签名依赖数字ID而非可见签名图,见Adobe数字签名说明。