数字签名与电子签名
电子签名是你名字落在纸面上的样子。数字签名则是盖在整个文件上的 密码学封印，写明签署人是谁，文件有任何改动封印即告破裂。 几乎所有免费工具给你的都是前者。本指南教你分辨对方要的到底是哪一种。
一句话版本
电子签名是用电子方式表示同意的宽泛法律说法，日常例子就是在页面上手绘一笔。 数字签名是技术术语，指的是一种具体机制：把公钥密码学用在文件上。
每个数字签名都是电子签名，但几乎没有电子签名是数字签名。 这两个词常被混用，好像意思一样，于是有人把手绘图发给了其实想要证书的对方。
电子签名是什么
页面内容。你的笔迹被采集成一张图片，或你的名字排成花体字， 放在文档上。它本身证明不了任何事，任何拿到文件的读者都能把它复制出来贴到别处。
让它有分量的是周围的一切：往来邮件、时间戳、签署服务留下的审计记录、你发出它这个事实。 法院靠比这少得多的东西就判过合同成立。签名是证据，不是证明。
数字签名是什么
先算出文件的哈希值，再用只有你持有的私钥加密。配对的公钥放在一张 写着你名字的证书里，由别人替你担保。不用联系你，任何人都能验算这道数学题。
验算回答两个问题：证书上写的人签了这份文件吗，签完之后有没有 改动过一个字节。第二个答案最让人意外，因为它意味着签名只和这一个精确的文件绑定，换一个文件就不算。
检查器如何区分两者
在懂签名的阅读器里打开文档。证书签名会出现在签名面板里，有名字、有时间、有结论。 手绘签名无处可寻，因为在阅读器看来它只是纸上的一笔墨水。
对方也是这么查的。如果他们说签名没传过来，或者文档显示未签署，那是因为他们看的 那个面板里，你的手绘图本来就不会出现。
法律大概怎么说
在欧盟，eIDAS法规分三级：普通电子签名、与签署人唯一绑定的高级签名、 需要合格信任服务机构颁发证书的合格签名。只有最后一级在各成员国都有特殊法律地位。
在美国，ESIGN法案和UETA让电子签名在大多数协议中可执行，但不规定用哪种技术。 两种体系都留了口子：具体的对方、具体类型的文件，可以要求更高的形式。
判断对方要的是哪一种
直接问。发一条消息的事，能省一次来回。如果对方提到核验、证书、 信任服务机构、合格签名，或点名某个签署平台，那你要的就是密码学那种。
如果对方只说签好拿回来，或者文档上印着签名行，那大家默认的就是手绘。 签署指南讲了各平台具体怎么放上手绘签名。
为什么这个区别影响本站其他工具
手绘签名是页面内容，所以合并、重排、压缩都和普通图片一样能扛过去。 证书签名扛不住其中任何一项，因为每个工具写出的都是新文件。
所以规则因类型而异。手绘签名，顺序只是顺手不顺手。证书签名必须最后签， 在证书那套手续办完之后，在对页面的一切改动都做完之后。
排名靠前的讲解页都认同什么
这个问题的排名讲解页——DocuSign、Signaturely之流——都写了同一个包含关系： 数字签名是电子签名的一种具体形态，基于公钥体系，有证书和密钥对。DocuSign的页面点名了欧盟 2014/910号法规及其高级和合格两级，它引的ESIGN法案定义和本指南转述的一致。那些是它们页面的说法， 不是本站测出来的，但定义上没有分歧需要裁决——包含方向处处都是单向的。
它们一致的实操结论也是本指南的结论：问对方会怎么验。签署平台、证书、信任服务机构、 合格二字，意味着要密码学那种；签名行加一句“签好拿回”，意味着要手绘。发错了，来回的成本都是你的。
常见问题
- 数字签名和电子签名是一回事吗？
- 不是。电子签名是用电子方式表示同意的宽泛说法。数字签名是其中一种具体机制， 基于公钥密码学，只有它能被阅读器核验。
- 我到底需要哪种签名？
- 问要文件的人。如果对方提到核验、证书或合格签名，你要的就是密码学那种。 如果对方只说签好拿回来，手绘就是大家默认的。
- 别人能从PDF里抠走我的手绘签名吗？
- 能。它就是页面上的一张图，拿到文件的人都能抠出来。有扫描仪那天起，扫描签名就一直这样。
- 怎么查PDF签名是不是真的？
- 在能显示签名面板的阅读器里打开。证书签名会报出名字、时间和文件是否被改动过。 手绘在那里什么都不显示，因为它只是一笔墨水。
- 扫描的签名算电子签名吗？
- 算。把手写签名的图片放在页面上就是电子签名，日常说的签署大多指这个。 它证明不了是谁放上去的，这正是它和证书签名的全部区别。