保留現有的PDF簽名

Question

給定帶有證書的經過數字簽名的PDF，我沒有私鑰，是否可以更改文檔，使用我的證書對其進行簽名並將以前的簽名保留為“歷史記錄”，也就是說，舊簽名不應驗證文件的完整性，而用戶應該只能夠看到它曾經用其他證書簽名過？

Answer 1

如果您打算刪除舊的簽名（使用他人的私鑰創建）， 更改文檔並添加新的簽名（使用您自己的私鑰），那么可以。

如果您打算保留舊的簽名，並添加第二個（所謂的批准）簽名（使用您自己的私鑰），則取決於第一個簽名的性質（如果該簽名“鎖定”了文檔，不可能）是否可以在兩者之間更改文檔。

此外，更改文檔幾乎總是會使原始簽名無效。 請參閱對經過數字簽名的PDF可以進行哪些操作？ 找出哪些更改是可能的（例如，填寫表單字段），哪些更改是不可能的（例如，添加額外的頁面）。

至少一個我們的客戶用來解決此問題的方法不是那么優雅，它是將簽名的PDF包裝到PDF包中，並添加帶有其他信息的封面。 PDF包類似於可以在Adobe Reader（和其他一些PDF查看器）中打開的ZIP文件。 該ZIP文件可以包含所有其他類型的文檔，包括未更改的已簽名PDF，其中的簽名保持不變。