# PDF 数字签名 PAdES 与信任链验证器

离线审计 PDF 签名、PAdES 基线证据、证书链、DSS、撤销材料和时间戳。

> 标准页面: https://elysiatools.com/zh/tools/pdf-digital-signature-pades-and-trust-chain-validator

- **分类:** PDF Tools

- **关键词:** PDF, PAdES, 数字签名, 信任链, X.509, CMS, OCSP, CRL, DSS, LTV, 时间戳

## 概述

重建 PDF ByteRange 字节，验证 CMS signed attributes 与 messageDigest，检查内嵌 X.509 链、DSS Certs/OCSPs/CRLs/VRI 和时间戳证据。不发起在线 OCSP/CRL/AIA 请求，也不声称具备法律或 eIDAS 合规效力。

## 输入项

- **PDF 文件** (file)

## 适用场景

- 需要确认 PDF 是否包含数字签名字典及其签名数据是否通过基础校验时。
- 需要检查 PDF 内嵌的 X.509 证书链、DSS、OCSP、CRL 或 VRI 证据时。
- 需要在不发起在线 OCSP、CRL 或 AIA 请求的情况下进行离线审计时。

## 工作原理

- 上传一个 PDF 文件，工具读取其签名字典和相关 PDF 结构。
- 根据 ByteRange 重建待验证的 PDF 字节，并检查 CMS signed attributes 与 messageDigest。
- 扫描内嵌 X.509 证书链、DSS 中的 Certs、OCSPs、CRLs、VRI 及时间戳证据。
- 返回 JSON 格式的审计报告，说明发现的签名和 PAdES 相关证据。

## 使用案例

- 审计合同、证明文件或归档 PDF 中是否存在数字签名及其基础证据。
- 检查 PDF 是否包含用于长期验证的 DSS、OCSP、CRL、VRI 和时间戳材料。
- 在离线环境中整理 PDF 签名、证书链和 PAdES 证据的技术报告。

## 常见问题

### 这个工具支持什么输入？

输入为单个 PDF 文件，支持 PDF MIME 类型或 .pdf 文件。

### 工具会在线查询 OCSP、CRL 或 AIA 吗？

不会。工具仅检查 PDF 内已有的撤销材料和证书信息，不发起在线请求。

### 工具能检查哪些签名内容？

它会检查 ByteRange 字节、CMS signed attributes、messageDigest、证书链及相关 PAdES 证据。

### 没有数字签名的 PDF 会得到什么结果？

工具会返回明确的 JSON 审计报告，说明 PDF 不含签名字典。

### 审计结果是否代表法律或 eIDAS 合规？

不代表。工具提供技术审计结果，不声称具备法律效力或 eIDAS 合规性。

## 相关工具

- [PDF 签名验证](https://elysiatools.com/zh/tools/pdf-signature-verify): 验证 PDF 文档中的数字签名
- [PDF PAdES 证书签名器](https://elysiatools.com/zh/tools/pdf-pades-certificate-signer): 使用 PKCS#12 证书和 ETSI CAdES 分离式签名签署 PDF。
- [PDF 逻辑结构树 WCAG 角色映射验证器](https://elysiatools.com/zh/tools/pdf-logical-structure-tree-validator): 审计 PDF/UA-1 逻辑结构树：RoleMap 是否映射到标准结构类型、H1–H6 标题层级是否跳级或首个标题非 H1、Figure/Formula 是否缺失 Alt 替代文本、语言标签继承链是否可判定、结构与内容流 MCID 阅读顺序是否分歧，并输出带 Matterhorn 检查点编号的结构大纲。
- [PDF 保密水印生成](https://elysiatools.com/zh/tools/pdf-watermark-confidential): 动态生成“仅供内部使用/保密”水印（含用户名和时间戳）
- [公式 / 图表密集型 PDF 分析器](https://elysiatools.com/zh/tools/formula-chart-heavy-pdf-analyzer): 比较 OpenDataLoader 的本地与 hybrid 抽取结果，识别哪些 PDF 页面更适合使用 AI 辅助解析
- [GIF转PDF转换器](https://elysiatools.com/zh/tools/gif-to-pdf): 将GIF图像转换为PDF格式，支持单帧和多帧动画处理
- [PDF摄影接触表](https://elysiatools.com/zh/tools/pdf-photo-contact-sheet): 按网格生成缩略图接触表，并附带文件名与EXIF信息
- [PDF分镜脚本纸](https://elysiatools.com/zh/tools/pdf-storyboard-sheet): 生成带缩略图和描述区域的分镜脚本纸

## 示例

- [PDF示例](https://elysiatools.com/zh/samples/pdf-samples): 2026-02-01 到 2026-02-10 工具生成的PDF示例
- [Markdown 幻灯片示例](https://elysiatools.com/zh/samples/md-slide-deck-to-pdf): 用于测试 PDF 导出的 Remark/Marp 风格 Markdown 幻灯片
- [零信任架构示例](https://elysiatools.com/zh/samples/zero-trust-samples): 全面的零信任架构示例，包含身份验证、网络分段、微隔离策略和安全访问控制
- [时区协作排期器 ICS 样本](https://elysiatools.com/zh/samples/time-zone-workflow-scheduler-ics-samples): 与 Time Zone Workflow Scheduler 返回结构一致的 ICS 文件样本，包含多个候选会议 VEVENT

## 相关内容

- [PDF 签署、盖章与分发溯源](https://elysiatools.com/zh/hubs/pdf-signing-stamping-and-distribution-tracing): 发出你能证明归属的 PDF——封印前先永久涂销敏感内容，加可见签名块与 PAdES 证书签名，盖上文档状态章，为每份副本嵌入隐形溯源 ID，并用证书链审计收到的签名。
