数字签名
普通电子签名靠不住？数字签名凭什么更安全
现在很多企业开始用电子方式签合同、批文件、发通知。但普通电子签名扫描件是否能等同于有效签字？若产生纠纷，是否具备法律效力？
答案很明确：普通图片式电子签名、手写签名扫描件，仅能粗浅体现员工同意文件内容，既无法核验签署人真实身份，也不能保证签署后文件未被篡改。想要具备完整法律效力、纠纷中可有效举证，必须使用合规数字签名。
普通电子签名 vs 数字签名
普通电子签名是个很宽泛的概念。PDF 里插一张手写签名图片、网页上勾一个「我同意」、输入姓名拼音，这些都能叫电子签名。但它们只能证明「有人点过同意」，无法证明是谁点的，也无法防止文件被修改。
| ✍️ 普通电子签名 仅表示「同意过」，无身份验证，无完整性保护，无法防止篡改。 | 🔐 数字签名 由数字证书背书，绑定身份、文件内容、签名时间，文件被改一个字签名即失效。 |
数字签名则由数字证书背书，通过 PKI 技术把签名者身份、文件内容和签名时间绑定在一起。文件一旦被改动，签名就会失效。GlobalSign 的文档签名方案明确区分了这两者：普通电子签名只是「无纸化」，数字签名才是「可信化」。 
数字签名凭什么更安全？
数字签名的安全性来自四个核心技术保障：
- • 身份验证：CA 会验证签名者或企业的真实身份，收件人打开文件就能看到 verified 的签名者名称。
- • 完整性：数字签名会对文件生成哈希值，内容改一个字，签名验证就会失败。
- • 不可否认：签名和私钥绑定，签名者事后很难否认自己签过。
- • 时间戳：GlobalSign 数字签名包含符合 RFC3161 的可信时间戳，即使证书过期也能证明签署时间。
电子印章：组织的数字签名
企业经常需要「盖章」，电子印章就是组织层面的数字签名。它由数字证书支撑，能证明「这份文件由某公司正式签发或确认」，并保证文件未被篡改。
适合批量签合同、发票、通知，以及财务、人事、法务的正式文件。GlobalSign 的合格信托印章可以自动对内部文档进行合格身份级别的封存。
企业该怎么选？
GlobalSign 中国提供了几种文档签名方案：
- • DSS 数字签名服务：云端批量签名/盖章，API 集成，适合想快速上线、不想管硬件的企业。
- • Adobe AATL 签名：兼容 Adobe Acrobat/Acrobat Sign，支持 USB Token、HSM 或云端部署。
- • 合格信托印章：满足 eIDAS 等严格法规，适合金融、政府、医疗等高合规行业。
普通电子签名在低风险场景下够用，比如内部「已阅」确认。但只要涉及金额、合同义务、合规审计或客户数据，数字签名就是更稳妥的选择。毕竟签名的目的不是形式上的「我同意」，而是出事时拿得出站得住脚的证据。