在日常工作中，“电子签名”和“数位签章”这两个词常常被混用，但它们实际上代表两个不同层次的概念。搞清楚两者的差异，不仅有助于选择正确的工具，也能确保您的文件在法律和安全性上符合实际需求。
一句话说清楚
电子签名（Electronic Signature）是广义的上位概念，泛指一切以电子方式表示同意或授权的手段。数位签章（Digital Signature）则是电子签名的一种技术实现方式，利用公开金钥基础建设（PKI）加密技术提供更高等级的身份验证与文件完整性保护。
换句话说：所有数位签章都是电子签名，但并非所有电子签名都是数位签章。
电子签名的多种形式
电子签名是一个宽泛的概念，它可以表现为以下多种形式：
- 在线上表单中输入您的名字
- 点击“我同意”按钮
- 使用滑鼠或触控板手绘的签名图像
- 透过电子邮件回复表示同意
- 上传扫描的手写签名图片
- 以及基于 PKI 技术的数位签章
这些方式在法律上都属于电子签名，但在安全性、验证强度和适用场景上差异显着。
数位签章的技术原理：PKI 加密
数位签章的核心是公开金钥基础建设（Public Key Infrastructure，PKI）。这是一套使用非对称加密技术的系统，涉及两把密钥：
- 私钥（Private Key）：由签名人持有，绝对保密。用于对文件产生数位签章。
- 公钥（Public Key）：可公开分享。用于验证数位签章的真实性。
数位签章的产生流程如下：
- 签名工具对文件内容计算出一个唯一的“杂凑值（Hash）”，类似文件的数位指纹。
- 使用签名人的私钥对这个杂凑值进行加密，产生数位签章。
- 数位签章连同公钥凭证一起附加到文件上。
- 接收方使用签名人的公钥解密，得到原始杂凑值。
- 接收方对收到的文件重新计算杂凑值，若两者相符，即可确认文件未被窜改，且确实由私钥持有人所签。
这个机制同时提供了两项保证：身份真实性（确认是谁签的）和文件完整性（确认签后内容未被更改）。
凭证机构（CA）的角色
数位签章的可信度依赖于受信任的第三方：凭证机构（Certificate Authority，CA）。CA 负责验证签名人的身份，并核发包含公钥的数位凭证（Digital Certificate）。当您看到文件上标示“此文件已由可信凭证签署”时，意味着有 CA 为签名人的身份背书。
常见的凭证机构包括 DigiCert、GlobalSign、Entrust，以及各国政府认可的机构（如台湾的内政部凭证管理中心）。
主要差异对比
- 技术复杂度：电子签名技术门槛低，任何人都可以轻易使用；数位签章需要 PKI 基础建设支援。
- 身份验证强度：一般电子签名透过电子邮件或手机号码验证；数位签章透过 CA 核发的凭证确认身份，更加严格。
- 防窜改能力：电子签名依赖平台的审计功能；数位签章透过加密杂凑值保护，文件一旦被修改即可被侦测。
- 法律认可程度：在欧盟 eIDAS 框架下，合格电子签名（QES，使用数位签章技术）法律效力最高。
- 使用成本：一般电子签名工具多有免费方案；数位签章凭证通常需要向 CA 购买，费用较高。
- 适用场景：一般商业合约适合电子签名；高风险交易、政府文件、医疗记录等需要更高安全等级时，建议使用数位签章。
何时需要数位签章，何时一般电子签名就够了？
使用一般电子签名即可的情况：
- 一般商业合约、服务协议
- 员工入职文件、NDA（保密协议）
- 房屋租赁合约（非产权移转）
- 销售订单确认、采购单
- 保险理赔表单
建议使用数位签章的情况：
- 向政府机关提交的正式文件
- 高价值的金融合约或跨境交易
- 医疗同意书或病历相关文件
- 需要长期存档且日后可能进入司法程序的文件
- 符合 eIDAS 合格电子签名要求的欧盟合约
- 软体程式码签署（Code Signing）
各主流工具的支援情况
市面上的电子签名工具在技术层次上有所不同：
- DocuSign：提供多种等级，基本方案为一般电子签名，进阶方案支援数位签章凭证整合。
- Adobe Acrobat Sign：支援 PKI 数位签章，可使用 Adobe 或第三方凭证。
- HelloSign（Dropbox Sign）：主要提供一般电子签名，适合日常商业用途。
- 免费线上工具：多数提供基本电子签名功能，部分支援 PDF 数位签章验证。
- Adobe Reader（免费）：可使用自签凭证产生基本数位签章，但不具备 CA 背书。
常见疑问
Q：我在 PDF 上手绘的签名算数位签章吗？
A：不算。手绘签名图像是一种电子签名，但不是数位签章。数位签章必须透过 PKI 加密技术产生。
Q：数位签章一定比电子签名更具法律效力吗？
A：不一定。法律效力取决于当地法律规定和具体情境。在欧盟，合格电子签名（QES，基于数位签章技术）确实享有最高法律保护；但在美国，一般电子签名在大多数情况下已足够。
Q：我如何知道一份 PDF 是否使用了数位签章？
A：在 Adobe Acrobat 中开启 PDF，点选“签名面板”即可查看是否有有效的数位签章，以及由哪个 CA 认证。
结论
电子签名和数位签章并非竞争关系，而是适用于不同需求的工具。对于日常商业往来，一般电子签名快速便利，法律效力充分；对于高安全性要求的文件，数位签章提供了更严格的身份验证和防窜改保护。了解两者的差异，让您在不同场景中做出最适合的选择。
在浏览器里直接完成，档案不会离开你的电脑：PDF 工具