PAdES Studio

用于 PDF 签名的 macOS 应用

PAdES Studio

Download on the Mac App Store

在 macOS 本地使用钥匙串中的数字证书签署和验证 PDF 文档。应用会写入标准 PDF 签名字段，并支持可见签名、RFC 3161 时间戳以及面向 PAdES 的验证数据。

PAdES-B-B 至 B-LTAmacOS 钥匙串本地处理
Digitally signed PAdES-B-LT
RFC 3161 timestamp

面向真正的 PDF 数字签名，而不只是可见印章。

PAdES Studio 以增量 PDF 更新写入签名，从而保留原始文档字节，并让已有签名继续保持可验证。

钥匙串签名

从 macOS 钥匙串选择签名身份，并使用仍由系统控制的私钥完成签名。

可见签名

可选择页面区域、签名图像、签署者姓名和签署时间，同时保持加密签名模型不变。

时间戳和 LTV

使用 RFC 3161 时间戳，并在可用时将证书、OCSP 响应或 CRL 嵌入 PDF Document Security Store。

签名检查

查看签名状态、证书链、时间戳、DSS/VRI 材料以及检测或验证后的 PAdES 配置。

多个签名

将另一个签名作为新的文档版本追加。已有签名不会被重写，并可独立验证。

本地文档

PDF 文件不会上传到开发者服务器处理。网络仅用于可选的 TSA、OCSP 或 CRL 请求。

从打开 PDF 到可验证签名。

应用支持日常签署，也支持需要时间戳和验证数据的归档流程。

步骤 1

打开 PDF

通过文件菜单、最近打开列表，或将文档拖入窗口来打开 PDF。

步骤 2

选择区域

在页面上标记可见签名位置；不选择区域时会创建不可见数字签名。

步骤 3

选择配置

选择身份、元数据、PAdES 配置、时间戳服务器和 LTV 选项。

步骤 4

签署并验证

保存已签署副本，然后检查签名状态、证书和验证说明。

支持的 PAdES 输出。

更高配置需要更多外部数据。当无法取得时间戳或长期验证材料时，应用会提示。

PAdES-B-B嵌入 PDF 签名字段的基础 detached CAdES 签名。
PAdES-B-T包含来自已配置 TSA 的 RFC 3161 签名时间戳。
PAdES-B-LT在证书链提供时，包含证书、OCSP 响应或 CRL 的 DSS/VRI 材料。
PAdES-B-LTA覆盖 DSS/VRI 更新后文档版本的归档文档时间戳。

支持

用户指南中的参考说明，涵盖支持的标准、限制、故障排查、安全事项和常见问题。

支持的格式和标准

  • PAdES Studio 使用 detached CMS/CAdES 签名创建 PDF 签名字段。
  • 支持的配置包括 PAdES-B-B、PAdES-B-T、PAdES-B-LT 和 PAdES-B-LTA。
  • 在可用时会嵌入 RFC 3161 时间戳和 DSS/VRI 验证材料。

限制

  • 签名需要可通过 macOS Keychain 使用的证书和私钥。
  • 仅 PKCS#11 令牌、部分复杂 PDF 结构和移除签名目前不受支持。
  • 应用不会判断签名是否具有法律资格。

故障排查

  • 如果没有显示身份，请检查私钥、证书有效期和 digitalSignature 用途。
  • 如果时间戳或 LTV 失败，请检查 TSA URL、网络、证书链、OCSP 和 CRL。
  • 如果文件显示为已修改，请与原始文件比较并查看 Validation notes。

安全事项

  • 尽可能保留原始未签名 PDF。
  • 分发前验证签名输出，重要文档最好也使用独立验证器检查。
  • 选择符合合规需求的时间戳机构。
  • 妥善保护签名证书和私钥。

FAQ

PAdES Studio 生成的签名是否具有法律约束力？
PAdES Studio 会生成技术上符合标准的 PAdES 签名。法律效力取决于证书、信任服务提供商、签名环境、TSA、司法管辖区和文档场景。
我可以使用智能卡或硬件令牌签名吗？
可以，前提是它通过 macOS Keychain 暴露证书和私钥。仅 PKCS#11 令牌目前不受支持。
签名需要互联网连接吗？
PAdES-B-B 可以离线签名。带时间戳、LT 和 LTA 配置需要访问 TSA、OCSP 或 CRL。
我应该使用哪个 TSA？
使用你信任的任何 RFC 3161 兼容 TSA。受监管流程可能要求特定认可 TSA。
我可以从已签名 PDF 中移除签名吗？
不可以。PAdES Studio 不会从已签名 PDF 中移除签名。
重新签名时可以添加可见签名吗？
可以，如果选择的矩形足够大。现有签名会被保留。
为什么严格验证器显示的配置低于检测到的配置？
严格验证器要求 DSS、VRI 和归档时间戳材料完整且可验证，而不仅仅是存在。
PAdES Studio 可以验证由其他工具创建的签名吗？
可以。Verify 按钮可以检查由其他 PDF 签名工具创建的签名。
我的签名设置存储在哪里？
它们本地存储在应用偏好中，包括证书指纹、时间戳 URL、配置、元数据和可见签名设置。
如果在已加载一个文档时从 Finder 打开另一个文档，会发生什么？
新文档会替换窗口中的活动文档。源文件不会被修改。

如有其他问题或反馈，请通过以下地址联系我们： info@cloudmakers.eu

文档保留在本地。

PAdES Studio 不使用开发者服务器处理 PDF。时间戳和 LTV 只会联系你配置的端点，或证书中公布的端点。

阅读隐私政策