您可以使用 LetsEncrypt.org 提供的 SSL 证书对 pdf 进行数字签名吗？

Question

假设我有一个 SSL 证书（x.509 证书），用于通过 HTTPS 提供我的个人网站。是否可以使用此证书对来自我的 Acrobat DC 中的 pdf 进行数字签名？我想使用我的 SSL 证书来做到这一点吗？

Answer 1

从技术上讲，您可以使用公钥-私钥对的私钥对任何内容进行签名。给定的软件包将接受何种形式的公钥-私钥对作为用于签名和验证签名的有效密钥，则是另一回事。我不知道 Acrobat Document Cloud 要求使用密钥进行签名和验证的详细信息。

通常，如果软件包要求用于签名/验证的密钥对的公钥包含在有效的公钥证书中，则可能需要该证书具有“密钥用法”声明，指定密钥对数字签名。

看起来保护https://letsencrypt.org/的证书本身具有作为其密钥使用属性之一的“数字签名”，因此假设他们颁发的证书具有相同的密钥使用属性，那么是的，您应该能够用它签署文件。

使用 [与包含在 SSL 证书中的公钥匹配的私钥] 对文档进行签名将证明该文档已由该证书的主题部分中标识的实体进行认证，在 SSL 证书的情况下，该实体是一个网络服务器域名，而不是你作为一个人。

如果您想清楚表明该文档是由您作为个人认证的，则您需要一个证书，该证书在主题部分具有您的个人身份，因此其中包含您的个人公钥，而不是您的 Web 服务器/域名的身份。

具有个人身份的证书通常作为“电子邮件”（S/MIME 等）证书出售。