随着数字化转型和远程工作增加了对数字通信和交易的需求，个人、团队和组织越来越依赖数字文档签名。 数字文档签名为签名者提供经过验证的身份，在各方之间建立信任，增加数字和在线文档通信和交易的安全性，并创建审计跟踪，从而消除手写签名的需要。 但这是一项快速发展的技术，许多国家/地区的法律法规仍在不断发展，以提供数字文档签名与旧纸质方法的法律等同性。 关于如何对文档进行电子签名，我们准备了一份指南，以便您可以利用这项技术，同时保持电子交易的法律有效性。

如何创建电子签名
根据您所在的国家，电子签名可以包括任何内容，从手写签名的复印件，到打印或绘制的签名，再到单击“我接受”按钮。这些类型的签名可以很容易地添加到大多数电子文档中，包括Word文档和PDF。但它们也很容易被复制或伪造，在发生纠纷时会导致法律的不确定性。然而，还有一种更安全的选择：数字签名。数字签名是使用公钥基础设施（PKI）技术的电子签名，以确保在不使签名无效的情况下无法更改文档。通过选择数字签名，公司可以从文档签名解决方案中获益，该解决方案提供了签名者的身份验证、文档周围的数据完整性和可审核性。

如何合法地以电子方式签署文件
文件签署的法律要求因地区和国家而异。一些国家制定了最低限度的法律，允许电子签名在几乎所有情况下都可以强制执行，只有极少数例外。其他国家有规定性法律，其中有关于如何在线创建和签署协议的具体规则。最后，一些国家既有最低限度的法律，也有规定性的法律。在美国，联邦《电子签名法》或各州实施的《统一电子交易法》（UETA）中规定了对合法签署的电子文件的要求，而在欧洲，这是eIDAS条例。

如何对文档进行数字签名
电子签名（或电子签名）可以包括键入您的姓名、单击复选框或添加签名图像。在一些国家，这些基本签名具有法律效力，这取决于签名各方的协议。然而，在发生争议的情况下，通常由签名人来证明签名是有效的。
数字签名的安全性使这种证明更容易建立。数字签名是消息的加密哈希，任何拥有您公钥副本的人都可以解密，因此您的签名无法复制到其他文档上。它还包括签名者的已验证身份。因此，以电子方式签署文件的最佳方式将取决于您需要满足的安全级别和法律要求。
数字签名是使用数字证书创建的，该证书包括签名者的已验证身份信息。证书颁发机构（CA），如DigiCert，在向签名者颁发数字证书之前验证签名者的身份。在将数字签名应用于文档后，如果该文档的任何方面被篡改，签名将被破坏或无效。签名向接收者保证文档的完整性仍然完好无损，同时嵌入有关签名者和签名时间的信息。

签署文档最安全的方式是通过一个值得信赖的基于云的解决方案，该解决方案可以保护签名者的私钥并安全地执行文档的加密和解密。

使用文档签名软件简化
文档签名服务可以支持远程身份验证，以便轻松注册大型签名组，并具有自动化各种签名需求和大量签名或文档的工作流程，而无需企业额外的硬件投资。组织可以在任何地方、任何时间、任何设备上使用文档签名服务部署安全、具有法律约束力的数字文档签名。
作为PKI的全球领导者，DigiCert开发了Document Trust Manager，这是一种用于安全数字文档签名的简单的一体式解决方案。通过使用Document Trust Manager，您可以使用受信任的数字签名解决方案更快地推出，该解决方案为您的用例提供签名解决方案，无论您身在世界何处。

Document Trust Manager支持符合严格全球标准的数字签名，包括欧盟eIDAS（合格和高级）、瑞士ZertES（合格和监管）以及Adobe Approved Trust List（AATL）的技术要求。此外，作为一种云解决方案，不需要在硬件方面进行投资。
我们还可以使用Document Trust Manager轻松管理、自动化和监控数字签名。Document Trust Manager可以为自然人（电子签名）和法人（电子印章）创建并自动签名。除了我们自己的工作流程外，我们还可以使用云签名联盟规范与其他签名平台（如Adobe Acrobat Sign）集成。

本文由 聚力诚信 根据 Digicert 博客

HOW TO SECURELY SIGN DIGITAL DOCUMENTS 编译整理，转载请注明出处。

厦门聚力诚信科技有限公司（BestCert.net）是网络安全领域的专业服务提供商，专注提供SSL证书，邮件安全证书，代码签名证书等国际、国密双算法的数字证书管理服务, 涵盖所有市场主流的SSL证书类型和品牌，从证书的申请，验证，安装，证书专家全程在线支持！公司同时为各行业客户提供电子签章，身份认证等电子认证服务解决方案。