“在 PDF 上签个字”其实可能是两件完全不同的事。大多数时候，它指在页面上放一个签名，相当于纸上手签的电子版。但在企业、政务或受监管的场景里，它有时指 数字签名：用证书生成的密码学印记，能证明是谁签的，也能看出签署后文件有没有被改过。
TokPDF 两种都能做。下面讲怎么操作、各自到底能证明什么，以及一般性的法律注意事项。本文是操作指南，不构成法律意见。
你需要哪一种签名？
对方发来租房合同、录用通知或家长同意书，让你签好发回，几乎都是要一个看得见的签名。如果是某个平台、招投标系统或电子发票系统要求“用证书签名”，或者提到 PAdES、PKCS#7、CA 证书，那就需要数字签名和对应的证书。
| 可见签名（PDF签名） | 数字签名 | |
|---|---|---|
| 添加的内容 | 页面上手写、打字或图片形式的签名 | 用你的证书生成的密码学签名，可附带页面上的可见印记 |
| 能证明什么 | 只能说明有人放了这个签名，单独来看证明力很弱 | 是哪张证书签的，以及签署后文件是否被改动 |
| 需要准备 | 什么都不用 | 证书文件（.pfx、.p12 或 .pem）及其密码 |
| 典型用途 | 日常表格、信函、简单合同 | 正式申报、企业间合同、需要防篡改的文件 |
添加手写、打字或图片签名
PDF签名会在一个带签名工具的阅读器里打开你的文档。全程在浏览器里完成，文档和签名都不会上传。
打开 PDF签名，添加文档。
点击工具栏里的签名笔创建签名：可以输入名字并从几种手写风格字体和颜色中挑选；也可以用鼠标、触控板或手指手写，线条粗细可调；还可以上传你真实签名的图片。
在页面上点击要放签名的位置，拖动四角调整大小。签名或姓名缩写可以放任意多个、放在任意页面。
点击 保存签名PDF，下载签好的文件。
签名的保存与复用
勾选保存后，签名会存在阅读器里供下次使用，最多 5 个；签名库 还能再存 20 个，并可以导出为 PNG 或复制到剪贴板。两者都保存在当前设备浏览器的本地存储里，不会同步到其他设备，清除浏览器网站数据就会一并删除。在公用电脑上用完记得删掉保存的签名。
可见签名做不到什么
可见签名以“签名批注”的形式保存，是叠在页面上的一个矢量图形，并没有合进页面内容。这带来两个后果：任何能编辑批注的软件都可以移动或删除它；文件里也没有记录是谁、在什么时候加的。
对大多数日常文书来说这没问题，因为证明你同意的是往来邮件和你发回的文件本身，而不是那几笔线条。如果希望签名固定在页面里拖不动，可以用系统的“打印为 PDF / 另存为 PDF”把签好的文件再打印成一个新 PDF。如果需要证明文件没被改过，就该用数字签名。
用数字证书签名
数字签名用你已有的证书给 PDF 签名。证书一般来自单位、电子认证服务机构（CA）或商业证书供应商，通常是带密码保护的 .pfx 或 .p12 文件；同时包含证书和私钥的 .pem 文件也可以。TokPDF 不签发证书。
签名采用兼容性很好的 adbe.pkcs7.detached 格式和 SHA-256 算法。PDF 和私钥都留在浏览器里。这个工具唯一可能发出的网络请求，是按证书里写明的地址下载颁发者证书来组成证书链，请求里既没有文档也没有私钥。
打开数字签名，添加 PDF，再上传证书文件并输入证书密码。TokPDF 会显示证书的主题、颁发者和有效期，过期时会给出警告。
按需填写 原因、地点 和 联系信息，它们会写进签名，PDF 阅读器会显示出来。
如果想在页面上显示签名印记，勾选 添加可见签名。位置和尺寸以 PDF 点为单位，X、Y 从页面左上角算起；A4 页面约 595 × 842 点，所以默认的 Y = 700 会把印记放在页面下方。建议把可见签名放在第一页。
签名并下载。用 Adobe Acrobat Reader 打开结果，在签名面板里检查签名状态。
TokPDF 数字签名的局限
- 没有可信时间戳。 签署时间取自你电脑的时钟，而不是时间戳服务器。需要时间戳或长期验证（LTV）数据的流程，请使用专门的签章产品。
- 不是 PAdES 格式。 部分欧盟电子政务系统要求 PAdES（ETSI.CAdES.detached），使用前请确认对方要求。
- 是否可信取决于证书。 自签名证书或企业内部证书在 Acrobat 里会显示“有效性未知”，直到收件人信任这张证书。
- 签名放在最后。 签署后任何改动，包括再加可见签名、填写表单，都会让数字签名失效。请先完成其他所有修改。
电子签名有法律效力吗？
在中国，《中华人民共和国电子签名法》规定，“可靠的电子签名”与手写签名或者盖章具有同等的法律效力。所谓可靠，大致要求签名制作数据专属于签名人、签署时仅由签名人控制，并且签署后对签名和文件内容的改动能够被发现。仅仅在页面上贴一张签名图片，通常很难单独满足这些条件；由依法设立的电子认证服务机构签发证书的数字签名更容易证明。法律同时规定，涉及婚姻、收养、继承等人身关系，以及停止供水、供热、供气等公用事业服务的文书，不适用电子文书。
其他地区也有类似规则：美国有联邦 ESIGN 法案和各州的 UETA；欧盟 eIDAS 条例把电子签名分为简单、高级和合格三级，只有合格电子签名在全欧盟自动等同于手写签名，它需要合格证书和专用签名设备，TokPDF 不提供。金额大或后果严重的文件，请先和对方确认接受哪种签名，或咨询当地律师。