「請簽署這份 PDF」可能代表兩件差異很大的事。多數時候，它的意思是把你的簽名放到頁面上，相當於紙本上用筆簽名的電子版本。有時候，通常是在商務、政府或受管制的工作中，它指的是數位簽章：用憑證製作的加密封印，能證明是誰簽署的，並顯示檔案在簽署後是否被更動過。
TokPDF 兩種都有對應的工具。這篇文章會說明如何使用它們、各自實際能證明什麼，以及值得了解的一般法律觀念。這是實用的指引，不構成法律意見。
你需要哪一種簽名？
如果有人寄給你租約、錄取通知或同意書，並請你簽名後寄回，對方期待的幾乎一定是可見的簽名。如果入口網站、標案或電子發票系統要求使用憑證簽署，或提到 PAdES、PKCS#7 或合格簽章，你就需要數位簽章和合適的憑證。
| 可見簽名（簽署PDF） | 數位簽章（數字簽名） | |
|---|---|---|
| 你加入的內容 | 頁面上手寫、打字或圖片的簽名 | 使用你的憑證產生的加密簽章，可選擇是否附上可見印記 |
| 能證明什麼 | 有人放上了這個標記；單靠它能證明的很少 | 是哪張憑證簽署的，以及檔案在簽署後是否被更動 |
| 需要準備什麼 | 不需要任何東西 | 憑證檔案（.pfx、.p12 或 .pem）及其密碼 |
| 典型用途 | 日常表單、信件、簡單的合約 | 正式申報、企業間合約、必須能看出是否遭竄改的文件 |
加入手寫、打字或圖片簽名
簽署PDF會在附有簽名工具的閱讀器中開啟你的文件。它在你的瀏覽器中運作，文件和你的簽名都不會上傳。
開啟簽署PDF並加入你的文件。
點擊工具列中的簽名按鈕並建立簽名。輸入你的姓名，並從數種手寫風格字型和顏色中挑選；手繪可用滑鼠、觸控板或手指，並可調整線條粗細；或使用 圖片，加入你真實簽名的照片。
點擊頁面上要放置簽名的位置，再拖曳角落調整大小。你可以在任何頁面加入任意數量的簽名或縮寫簽名。
點擊 儲存簽名PDF 下載簽署後的副本。
重複使用簽名
勾選儲存選項，就會在閱讀器中儲存簽名供下次使用，最多五個。簽名庫 還可再保存最多 20 個，並讓你把其中一個下載為 PNG，或複製到剪貼簿。這些都只存放在這台裝置上你瀏覽器的本機儲存空間，不會同步到其他裝置，清除瀏覽器的網站資料也會把它們刪除。在共用或公用電腦上，離開前請先刪除你儲存的簽名。
可見簽名做不到的事
可見簽名是以簽名註解的方式儲存：一個疊在頁面上方的向量圖形，並沒有合併進頁面內容。這有兩個後果。任何有註解編輯功能的編輯器都能移動或刪除它，而且檔案裡沒有任何紀錄顯示是誰在何時加上的。
對大多數日常文書來說這沒問題，因為你同意的證據是電子郵件往來和寄回的文件，而不是那些像素。如果想把簽名固定在頁面中、讓它無法被拖動，可以用系統的「另存為 PDF」列印功能，把已簽名的 PDF 列印成新的 PDF。如果你需要證明文件沒有被更動，請改用數位簽章。
使用數位憑證簽署
數字簽名使用你已經擁有的憑證來簽署 PDF。憑證來自你的雇主、國家級身分識別機制或商業憑證機構，通常是受密碼保護的 .pfx 或 .p12 檔案。如果 .pem 檔案同時包含憑證和私密金鑰，也可以使用。TokPDF 無法核發憑證。
簽章採用廣泛支援的 adbe.pkcs7.detached 格式搭配 SHA-256。你的 PDF 和私密金鑰都留在瀏覽器中。這個工具唯一可能發出的網路請求，是依憑證內寫入的位址下載你憑證的簽發者憑證，以便建立憑證鏈；該請求既不含文件，也不含金鑰。
開啟數字簽名，加入 PDF，再加入你的憑證檔案並輸入密碼。TokPDF 會顯示憑證的擁有者和有效日期，若已過期會發出警告。
可選擇填寫 原因、地點 和 聯絡資訊。它們會存在簽章中，並由 PDF 閱讀器顯示。
如果想在頁面上加上印記，請勾選 加入可見簽名。位置和大小的單位是 PDF 點，X 和 Y 從頁面左上角起算；A4 頁面約為 595 × 842 點，所以預設的 Y 為 700 時，印記會靠近底部。我們建議把可見印記放在第一頁。
簽署並下載。用 Adobe Acrobat Reader 開啟結果，並查看簽章面板。
TokPDF 數位簽章的限制
- 沒有受信任的時間戳記。 簽署時間來自你電腦的時鐘，而不是時間戳記機構。需要時間戳記伺服器或長期驗證（LTV）資料的流程，需要專用的簽署產品。
- 不是 PAdES。 部分歐盟電子政府系統要求 PAdES（ETSI.CAdES.detached）格式。在依賴 TokPDF 處理這類需求之前，請先確認相關規定。
- 信任度取決於憑證。 自行簽發或公司內部的憑證，在收件人信任它之前，Acrobat 中會顯示為「有效性未知」。
- 最後才簽。 簽署之後的任何更動，包括加入可見簽名或填寫表單欄位，都會破壞數位簽章。請先完成其他所有編輯。
電子簽名具有法律效力嗎？
在許多國家，對大多數日常合約而言是的。美國依聯邦 ESIGN 法案和州層級的 UETA 承認電子簽名。歐盟的 eIDAS 規章定義了三個等級：簡易、進階和合格電子簽章。只有合格簽章會在整個歐盟自動被視同手寫簽名，而且它需要合格憑證和簽署裝置，這些 TokPDF 並未提供。
每個制度都有例外。遺囑、部分不動產和家事法文件，以及任何需要公證人或見證人的文件，往往要求親筆簽名或特定程序。有效性也取決於能否證明是誰簽署，以及簽署人有意簽署。當事關重大時，請詢問對方接受哪種簽名，或向你所在地區的律師確認。