数字信封 vs 数字签名：有什么区别？

文档可能被任何人截获并阅读——但它带有发送者证明，被改动就会被发现。这是公开合同、公告或公开发布的签名 PDF。不要求机密性，要求来源可证。

文档对外人不可读，但没有任何东西能证明是谁创建的。任何持有收件人公钥的人都可以发出它。适用场景狭窄：发送者已通过其他方式认证的安全通道。

文档既保密又可证明真实：密封到只有指定收件人能读，签名到收件人能验证发送者并检测任何篡改。这是合同、NDA、财务文件和法律文书的黄金标准。

机密性和真实性都没有保护。只适合公开、非敏感、既不需要保密也不需要证明的文档。

两个工具都用密钥对，都被称为「数字」保护。当产品说「已加密且已签名」时，用户往往分不清哪部分是哪个——加密对应信封，签名对应签名。

厂商有时用「密封」描述一个既签名又加密的文档，或用「信封」描述签名流程（如「发送一个信封」）。这些产品术语模糊了密码学上的区分。

在很多产品中，签署文档也会锁定它防止进一步编辑，这感觉像「密封」。但编辑锁定是工作流功能，不是加密——拿到副本的人仍然可能读到文档。

美国 ESIGN 法案、UETA 和欧盟 eIDAS 法规都以签名来定义法律效力：签名者的意图、身份和同意。没有签名的加密文件，没有可追责的签名者。

由合格证书支撑的数字签名（eIDAS 下的 QES）具有最强的证据分量——真实性和完整性的推定。信封不提供任何此类推定；它只能证明内容被某个特定密钥持有者读取过。

加密在诉讼中仍然重要：它表明你采取了合理措施保护敏感数据（在 GDPR 和数据泄露索赔中相关），并防止文档在案件开始前泄露。它是支撑层，不是法律核心。

如果内容必须对除收件人以外的所有人保密，需要加密（数字信封）。如果不要求保密，可以省去。

如果必须证明是谁发的、有没有被改动，需要数字签名。合同、审批和合规申报都属于此类。

对合同、NDA、医疗记录和财务文档——既敏感又有法律意义——两者都用。先签名，再加密。

确认你的电子签名平台对两层都有文档说明：加密的密码套件与密钥保管，签名的证书链与时间戳。如果没有公开，要求书面提供。