PDF 签名验证 — 免费在线工具

PDF 签名验证是 CintaBox 芯塔盒在线工具箱提供的免费在线工具：验证 PDF 数字签名是否有效：电子合同、电子发票、盖章文件签完之后到底有没有被改过，一上传就知道。逐个签名检查五件事：① 签名后内容有没有被改动（按签名记录的字节范围重算摘要，改一个字节都对不上）；② 签名值是不是这张证书签的（支持 RSA、RSA-PSS、ECDSA）；③ 签名之后又追加了哪些修订——PDF 可以在末尾「增量保存」而不破坏签名，本工具逐个对象比对签名后改了什么，只追加别人的签名 / 元数据算正常，换页面内容、加注释会标红，并可一键下载签名那一刻的版本；④ 签名时刻证书是否在有效期内（优先用可信时间戳，没有时间戳会注明「签名人自报时间不可作证」）；⑤ 导入 CA 根证书后判定证书链是否受信（不导入就明说未判定，不把「链是通的」说成可信）。同时列出签名人、颁发者、签名原因 / 地点、时间戳机构、完整证书链与未签的空签名域，签名人证书可导出。全程浏览器本机完成，文件不上传。

⭐ **认证签名也能看懂**：合同作者在首个签名里规定「不允许任何修改 / 只允许填表和签名 / 还允许注释」，本工具检查之后的每次修改有没有越界，越界直接标红。签名后只是有人加了批注，会单独提示「添加了注释」而不和改正文混为一谈；每处改动标出在第几页、注释写了什么。另外标出 PAdES 签名级别（B-B 基本 / B-T 带可信时间 / B-LT 带长期验证数据 / B-LTA 可长期归档验证）和「签的是第几版」，文档时间戳与内嵌验证数据（DSS）也逐项核对。

⭐ **证书有没有被吊销**：签名时附带的 OCSP 响应、证书吊销列表（CRL）会逐张核对——签名人证书在签名之前就被吊销的直接判为无效；签名之后才吊销的，看有没有时间戳证明签名在前。吊销信息必须是 CA（或它授权的 OCSP 服务）签名的才采信，伪造的一份「未吊销」骗不过去；文件里没附带时如实写「未核对」，不会说成「未吊销」。

⭐ **国密 SM2 签名也能验**：用国密证书签的 PDF（SM2 签名 + SM3 摘要，包括按 GM/T 0010 国密格式写的签名数据）同样核对是否被改动、签名值是否有效、国密证书链是否完整；国密算法库只在遇到国密签名时才加载。无需注册、无需安装软件，打开网页即可使用，处理全程在浏览器本机完成，文件不上传服务器。