最近我需要签署 PDF 文件 - 幸运的是，大家都同意我使用自签名证书，但我觉得这样不专业。我正在寻找一个可以用来签署 PDF 文件和其他文档（如电子邮件）的个人证书。
我看到 GlobalSign.com 提供“Microsoft Office 的数字签名“其“PersonalSign 2 Pro”产品每年仅售 90 美元，而其仅用于电子邮件验证的“PersonalSign 1”产品每年仅售 30 美元。
他们还提供单独的PDF 签名产品它是双因素的，并带有 USB 令牌，但价格要贵得多，为每年 370 美元。
我不明白这一点 - 证书可以被标记为受信任的文档签名证书，但据我所知，证书中没有固有的每个应用程序限制，说“你可以在 Office 中使用它但不能在 Acrobat 中使用它”，实际上当我打开 Acrobat Pro 时，它允许我使用我的机器上的任何证书来签署文档。
我与他们的实时聊天支持人员进行了交谈，询问我是否可以将 Office 证书用于 Acrobat，她回答说，只有更昂贵的 PDF 签名产品才设置了“密钥使用”字段以允许 PDF 签名。我不想进一步争论这个问题，因为她看起来像是从他们的网站上复制粘贴的，但我仍然不满意这种看似任意的限制是如何实施的。
假设我有更多的闲钱，我可能会花 90 美元购买“PersonalSign 2 Pro”产品并尝试看看它是否有用，但我不想冒险如果 Acrobat 不能使用该证书，我的退款请求可能会被拒绝。
谁能证明什么证书可以用于 PDF 签名？
答案1
今天 GlobalSign 与我联系，给了我一个更好的解释，我认为这回答了这个问题：
因此，我们的 PersonalSign 产品可用于签署 Word 文档、Excel、Open/LibreOffice 文件甚至 PDF 等文档。PersonalSign 还可用于电子邮件签名、电子邮件加密和客户端/双因素身份验证。
之所以有单独的 PDF 签名产品，是因为尽管我们的 PersonalSign 产品具有签署 PDF 的技术能力，但它们在 Adobe Acrobat 中不会显示为受信任。这实际上不是我们的区别，而是一种遵守 Adobe 签名标准的单独产品。这些证书最终会链接到 Adobe 的根证书，因此它们在 Acrobat 中是受信任的。此外，PDF 签名证书（符合 Adobe 的 CDS 标准）安装在 USB 令牌上，无法从设备中导出，它们还使用 Adobe 的服务器之一放置时间戳，以实现长期有效性。这些证书的审查级别也比我们的标准 PersonalSign 产品更高。
因此，额外的审查、设备和合规要求会增加该证书的成本。
再次重申，您可以使用我们的 PersonalSign 证书在 PDF 上签名，但它不会显示 Adobe Acrobat 中信任的“蓝丝带”。因此，根据您对签名的需求，这可能是也可能不是一个可行的选择。