# PDF 数字签名验证 - 检查签名是否有效、文件是否被篡改

> 免费在线验证 PDF 数字签名：重新计算摘要比对、校验 RSA/ECDSA 签名、查看证书链与有效期、时间戳和 LTV 信息，并检测签名后是否被修改。本地完成，不上传。

- 网址: https://qilingtools.com/zh/pdf/signatures
- 分类: PDF 工具 (https://qilingtools.com/zh/pdf)
- 标签: [PDF](https://qilingtools.com/zh/tags/pdf), [隐私安全](https://qilingtools.com/zh/tags/privacy), [文档办公](https://qilingtools.com/zh/tags/document)
- 最后更新: 2026-10-26
- 价格: 免费，无需注册
- 隐私: 在浏览器本地处理，文件不上传服务器

收到一份签了字的电子合同、证明或发票 PDF，怎么知道签名是真的、签完之后有没有被改过？这个工具在浏览器里逐个校验 PDF 中的数字签名。它找出所有签名域（含名称、所在页、是否可见）和签名字典，先检查 ByteRange：是否从文件开头开始、空出来的部分是否恰好只有签名数据、是否覆盖到文件末尾——如果签名之后又追加了修订版本，会告诉你追加了几次、里面是后续签名、DSS 验证信息、文档时间戳，还是批注等其它改动。然后解析签名里的 PKCS#7 / CMS SignedData，按 ByteRange 重新计算 SHA-1/256/384/512 摘要，与签名属性中的 messageDigest 逐字节比对，再用浏览器自带的 WebCrypto 校验签名值（支持 RSA PKCS#1 v1.5、RSA-PSS、ECDSA P-256/384/521、Ed25519），并核对 signingCertificate 属性。证书部分会列出签名者证书和文件内附带的证书链，逐级校验上级证书对下级的签名，显示每张证书的主题、签发者、有效期、密钥用途和 SHA-256 指纹，并判断签名时证书是否在有效期内。时间戳方面支持 RFC 3161 签名时间戳和文档时间戳（ETSI.RFC3161），校验时间戳对应的数据和时间戳机构的签名；同时显示 DocMDP 认证级别、DSS / LTV 长期验证信息和签名内嵌的吊销信息。需要说明的是，工具没有内置受信任根证书库，也不联网查询吊销状态，所以只能证明“内容没被改、签名数学上成立”，签名人身份是否可信请对照证书链和指纹自行判断。文件不会上传。

## 使用步骤

1. 上传一个已签名的 PDF，工具会自动找到所有签名和时间戳
2. 查看每个签名的结论：摘要比对、签名值校验、ByteRange 覆盖范围以及签名后的修改
3. 展开证书链核对签名人、签发机构、有效期和指纹，需要时导出 JSON 报告

## 功能特点

- 按 ByteRange 重新计算摘要，检测签名后的篡改
- WebCrypto 校验 RSA、RSA-PSS、ECDSA、Ed25519 签名
- 识别签名后的增量更新及其内容
- 证书链逐级签名校验，签名时与当前有效期判断
- RFC 3161 签名时间戳与文档时间戳校验
- DocMDP 认证级别、DSS / LTV、内嵌吊销信息
- 支持 adbe.pkcs7.detached / sha1、ETSI.CAdES.detached
- 本地校验，不上传，可导出 JSON 报告

## 常见问题

### 显示“签名有效”是不是就说明签名人可信？

不完全是。“有效”表示被签名的内容在签名后没有改动，并且签名确实由证书里的公钥算出、证书链内部的签发关系成立。但工具没有内置受信任根证书库，也不联网查询证书是否被吊销，所以无法判断签名人身份是否得到权威机构认可。请核对证书链中的签发机构和指纹，或在配置了信任列表的 Adobe Acrobat 等软件里复核。

### 提示“签名后追加了修订”是什么意思？

PDF 支持增量保存：签名之后的修改会追加到文件末尾，原来被签名的字节保持不变，所以旧签名在数学上依然成立，但追加的内容不受它保护。如果追加的只是第二个人的签名、DSS 长期验证信息或文档时间戳，这是正常的多人签署或归档流程；如果包含批注或其它改动，就需要留意签名后到底改了什么。

### 为什么有的签名显示“无法完整校验”？

常见原因有：使用了浏览器 WebCrypto 不支持的算法（如 MD5、SHA-224、国密 SM2/SM3、DSA），签名里没有附带签名者证书，或者签名格式比较特殊。此时工具仍会展示能解析出的 ByteRange、证书和时间戳信息，但不会给出“有效”的结论。

### 文件会上传到服务器吗？

不会。PDF 的解析、摘要计算和签名校验全部在你的浏览器里完成，合同等敏感文件不会离开你的电脑；工具也不会访问 OCSP、CRL 或时间戳服务器。

## 相关工具

- [PDF 合并](https://qilingtools.com/zh/pdf/merge): 免费在线 PDF 合并工具：把多个 PDF 按顺序合并成一个文件，支持拖拽排序，浏览器本地处理不上传，无需注册。
- [PDF 拆分/提取](https://qilingtools.com/zh/pdf/split): 免费在线 PDF 拆分工具：按页码范围提取页面生成新 PDF，或把 PDF 每一页拆成单独文件并打包下载。本地处理不上传。
- [PDF 旋转](https://qilingtools.com/zh/pdf/rotate): 免费在线 PDF 旋转工具：将全部或指定页面顺时针旋转 90°、180°、270°，修正扫描件方向，本地处理不上传。
- [PDF 转图片](https://qilingtools.com/zh/pdf/to-image): 免费在线 PDF 转图片工具：将 PDF 每一页渲染为高清 JPG 或 PNG 图片，可选 72/150/300 DPI，批量打包下载，本地处理不上传。
- [图片转 PDF](https://qilingtools.com/zh/pdf/from-image): 免费在线图片转 PDF 工具：把多张 JPG、PNG、WebP 图片按顺序合成一个 PDF，支持 A4 或按图片尺寸排版，本地处理不上传。
- [PDF 压缩](https://qilingtools.com/zh/pdf/compress): 免费在线 PDF 压缩工具：通过重新渲染页面并压缩图像，大幅减小扫描件、图片型 PDF 的体积，可调清晰度，本地处理不上传。
- [PDF 加水印](https://qilingtools.com/zh/pdf/watermark): 免费在线 PDF 水印工具：给 PDF 每一页添加自定义文字水印，支持中文、平铺或居中、透明度与角度调节，本地处理不上传。
- [PDF 删除页面](https://qilingtools.com/zh/pdf/delete): 免费在线 PDF 删除页面工具：按页码或范围删除 PDF 中不需要的页面，保留其余页并下载，本地处理不上传。