數位簽章驗證：如何檢查簽署文件是否真實

在 Acrobat 和多數閱讀器中，簽名面板顯示文件上每個簽名、簽署時間、原因和逐簽名的有效狀態。多個簽名意味著多個位元組區間——最後一個涵蓋文件的最終狀態。

「簽名有效」指位元組未變且憑證鏈核對到受信根。「有效性未知——無法核實簽署人憑證」通常指該 CA 不在你的信任庫——非 EUTL 簽發者和企業 CA 很常見，且無需丟棄簽名即可解決。

Acrobat 在連線且啟用時自動重新整理信任列表（包括歐盟信任列表）。離線或首次使用的閱讀器可能顯示重新整理後即消失的警告——升級「未找到信任」警告前務必重新驗證。

對要歸檔的協議，確認有合格或可信時間戳以及啟用 LTV 的資料。沒有 LTV 的簽名在憑證到期後可能無法驗證——即使文件從未被改過。

把簽名驗證報告與文件一起匯出歸檔。如果簽名將來被質疑，你要能出示核驗了什麼、何時核驗、依據哪些信任錨。

平台和文件管線可以程式化執行驗證並按結果路由：有效 → 連證據歸檔；信任未知 → 標記評審；無效 → 隔離。重點是把閱讀器級判斷轉化為策略。

預先決定你的機構承認哪些信任錨——企業 CA、國家列表、EUTL——並保持驗證器快取新鮮。大多數「不受信」升級都是過期快取噪音，而每一次不必要的升級都在消耗對真實問題的注意力。

文件到達時檢查簽名，能在對方還找得到、證據鏈還熱的時候抓住竄改。爭議是多年後才浮出水面的；驗證現在很便宜、事後很昂貴。

簽署後新增表單填寫、註解或某些中繼資料，可能使簽署時完好無損的簽名失效——或者對新增內容產生一個新的有效增量簽名。搞清你的工作流程產生哪種情況，再把「簽署後被修改」警告當詐欺處理。