签署导出的 PDF

要访问此命令...

选择「文件 - 导出为 - 导出为 PDF 格式」「数字签名」选项卡。


数字签名用于确保 PDF 确实由原始作者 (即您) 创建, 并且文档自签署以来未经修改。

签名的 PDF 导出使用已存储在默认 key store 位置或智能卡上的密钥和 X.509 证书。

使用智能卡时,它必须已经在 key store 配置为可使用。这通常在安装智能卡软件时已经完成。

使用该证书对 PDF 文档进行数字签名

允许您选择用于签署 PDF 导出件的证书。

选择

打开「选择证书」对话框。

显示 key store 中找到的所有证书。如果 key store 受密码保护, 会提示您输入密码。使用受 pin 保护的智能卡时, 也会提示您输入该智能卡的密码。

点击相应的行, 选择用于对导出的 pdf 进行数字签名的证书, 然后点击「确定」。

数字签名」选项卡上的所有其他字段都在选择证书后才可以访问。

证书密码

输入用于保护与所选证书相关联的私钥的密码。这通常是 key store 的密码。

批注图标

如果已在「选择证书」对话框中输入 key store 密码, 则 key store 可能已经解锁, 不再需要密码。但为了安全起见, 仍然建议输入密码。


警告图标

使用智能卡时, 请在此处输入 pin 码。某些智能卡软件会在签名前再次提示您输入 pin 码。这很麻烦, 但智能卡就是这样工作的。


位置、联系信息、原因

这三个字段允许您选择输入即将签署 PDF 的数字签名的额外信息 (在何处、由谁、为何签名)。这些信息将嵌入相应的 PDF 字段, 对所有查看 PDF 的人可见。这三个字段均可留空。

时间戳机构

允许您选择可选的时间戳机构 (TSA) URL

在 PDF 签名过程中, TSA 用于获取数字签名的时间戳, 然后将其嵌入到签名中。此 (RFC 3161) 时间戳将允许任何查看 PDF 的人验证文档的签名时间。

可供选择的 TSA URL 在「 - LibreOffice - 安全 - 时间戳机构」维护。

如果未选择 TSA URL (默认), 签名将不会加上时间戳,而是使用本地计算机的当前时间。