导出 PDF 的数字签名

模块
目录
索引 🔎︎

# 签署导出的 PDF

要访问此命令...

选择「文件 - 导出为 - 导出为 PDF 格式」「数字签名」选项卡。

数字签名用于确保 PDF 确实由原始作者 (即您) 创建, 并且文档自签署以来未经修改。

签名的 PDF 导出使用已存储在默认 key store 位置或智能卡上的密钥和 X.509 证书。

使用的 key store 可在「LibreOffice - 偏好设置工具 - 选项
- LibreOffice - 安全 - 证书路径」选择。

使用智能卡时，它必须已经在 key store 配置为可使用。这通常在安装智能卡软件时已经完成。

## 使用该证书对 PDF 文档进行数字签名

允许您选择用于签署 PDF 导出件的证书。

## 选择

打开「选择证书」对话框。

显示 key store 中找到的所有证书。如果 key store 受密码保护, 会提示您输入密码。使用受 pin 保护的智能卡时, 也会提示您输入该智能卡的密码。

点击相应的行, 选择用于对导出的 pdf 进行数字签名的证书, 然后点击「确定」。

「数字签名」选项卡上的所有其他字段都在选择证书后才可以访问。

## 证书密码

输入用于保护与所选证书相关联的私钥的密码。这通常是 key store 的密码。

如果已在「选择证书」对话框中输入 key store 密码, 则 key store 可能已经解锁, 不再需要密码。但为了安全起见, 仍然建议输入密码。

使用智能卡时, 请在此处输入 pin 码。某些智能卡软件会在签名前再次提示您输入 pin 码。这很麻烦, 但智能卡就是这样工作的。

## 位置、联系信息、原因

这三个字段允许您选择输入即将签署 PDF 的数字签名的额外信息 (在何处、由谁、为何签名)。这些信息将嵌入相应的 PDF 字段, 对所有查看 PDF 的人可见。这三个字段均可留空。

## 时间戳机构

允许您选择可选的时间戳机构 (TSA) URL

在 PDF 签名过程中, TSA 用于获取数字签名的时间戳, 然后将其嵌入到签名中。此 (RFC 3161) 时间戳将允许任何查看 PDF 的人验证文档的签名时间。

可供选择的 TSA URL 在「LibreOffice - 偏好设置工具 - 选项
- LibreOffice - 安全 - 时间戳机构」维护。

如果未选择 TSA URL (默认), 签名将不会加上时间戳，而是使用本地计算机的当前时间。

相关主题

关于数字签名