使用签名证书

签名证书是与已签署表单一起的记录。它显示了谁签署了、何时签署了、签署了什么以及签署文件的指纹，并链接到一个公共页面，持有文件的人可以在该页面上进行验证。本文解释了证书何时生成、如何设置、签署人看到的内容以及证书包含的内容。

有关法律方面的信息，包括为哪些法律设计以及不适合哪些文件，请阅读具有法律效力的电子签名。

证书何时生成

只有当表单知道谁被要求签署时，才会生成证书。这种情况发生在表单通过以下方式发送时：

• 开启跟踪邀请和签名证书选项的邀请，或
• 开启创建签名证书的工作流程步骤。

签名证书适用于付费计划和免费试用期间。

从公共链接填写的表单不会生成证书，因为没有记录谁收到了链接。嵌入在您网站上的表单也是从公共链接填写的，因此也不会生成证书。签名字段在此仍然正常工作。

表单上的每个签名字段都将出现在证书上。一个包含三个签名字段的表单将生成一个列出所有三个签名的证书。

设置表单

添加签名字段

1. 在表单构建器中，添加一个签名字段。

   

2. 点击字段以打开其属性面板。

同意通知

签名字段有一个同意通知：在将生成证书的填写中显示在签名板下方的一句话。默认措辞为：

通过签署并提交此表单，我同意以电子方式签署，与手写签名具有同等法律效力。

您可以编辑这句话。它是字段的文本，因此可以像任何其他字段文本一样在多语言页面上进行翻译，适用于您提供表单的每种语言。证书记录签署人看到的确切措辞和语言。

通知仅在生成证书的邀请和工作流程填写中出现。在公共链接上，或当证书选项关闭时，字段不显示通知。

启用证书

邀请。 在管理表单 > 邀请中，保持跟踪邀请开启，并在发送前开启签名证书。关闭跟踪发送的邀请不会被存储，因此不会生成证书。每个收到该邀请的收件人都会收到通知和证书。

工作流程。 在工作流程设计器中，打开收集签名的步骤并开启创建签名证书。步骤的任务链接将携带签署人的记录，并在提交该步骤时发出证书。

签署人看到的内容

签署人打开邀请或任务链接并像往常一样填写表单。在签名板下方，他们会看到同意通知，以表单自身的样式和语言显示。在 PDF 表单中，通知会出现在现有签名弹出窗口的签名板下方。没有额外的复选框、弹出窗口或步骤。

通过绘制、输入或上传签名然后提交表单，签署人同意通知。证书记录该协议以及显示的措辞。

提交后

在提交页面

当提交带有证书到达时，提交的操作包括：

• 下载签名证书，证书以 PDF 格式，以及其SHA256 校验和，以便收件人确认文件是您发出的。
• 在线验证签名，此证书的公共验证页面。

证书也可以通过 API 和提交 webhook 获得，与提交的 PDF 一起，只要提交没有被编辑过。一旦提交被编辑，其 API 数据中将没有证书块。

当签名的提交被编辑时

只有首次提交的版本被签名。当提交被编辑并再次提交（由签署人通过编辑提交、团队成员、通过 API 或在工作流退回后），新版本被接受，但没有记录签名，也不会发放新证书。第一个版本的证书仍然是签署记录：

• 该行的操作菜单不再提供下载签名证书，证书图标的工具提示显示“签名证书可在修订版 1 上获得”。从操作 > 修订 …下载证书，其中修订版 1 有一个签名证书链接。
• 验证页面显示被后续版本取代。它仍然显示签署的版本及其签署时间，并显示最新版本号的当前版本行。
• 编辑提交的页面，例如编辑提交，不会在签名字段下显示同意通知。
• 当工作流将认证步骤退回时，运行的证书不包括审批决定。

要在更改的内容上收集新签名，请发送新的邀请。

在您的通知邮件中

默认的通知邮件附加证书并打印其校验和。在此之前创建的表单需要在通知下的邮件正文中添加两个变量：

• {{attach_sign_cert_pdf}} 将签名证书附加到邮件中。
• {{sign_cert_checksum}} 打印证书的 SHA256 校验和。

证书包含的内容

• 签署人。 每位签署人的电子邮件地址来自邀请或任务，签署时间为 UTC，IP 地址和浏览器，以及每个签名的图像及其指纹。
• 同意的通知。 完全按照显示的方式记录同意通知，包括其语言和版本。
• 文件指纹。 已签署 PDF 的 SHA-256 哈希值。对于工作流程，还包括工作流程完成时的最终 PDF 的哈希值。
• 时间线。 按顺序记录的每个事件：链接打开、页面查看、应用签名、同意通知、提交、文件渲染、证书发出。每个事件都带有一个包含前一个事件哈希的哈希，因此对任何过去事件的更改都会显示为链条中的断裂。
• 验证链接。 公共验证页面的地址。

在线验证签名

持有证书链接的任何人都可以打开验证页面。它显示证据链是否完整，签署人及其部分遮挡的电子邮件地址，他们同意的通知，文件指纹和时间线。页面上的内容不可编辑。

要检查文件，请选择已签署的 PDF 并点击检查。页面将文件的指纹与签署时记录的指纹进行比较，并报告匹配或不匹配。文件仅被哈希处理，不会存储。相同信息可在页面地址加上 .json 后缀以 JSON 格式获取，供您自己的系统使用。要向对方解释检查过程，请分享如何证明 PlatoForms 电子签名有效？。

对于启用了 HIPAA 合规性的团队，页面仅显示裁决、指纹和签署人数，直到上传匹配的文件。

证据保留多长时间

证书及其时间线与提交一起保留，只要提交存在，受您团队的数据保留设置影响。

此外，证书 PDF 的副本及其完整时间线在证书发出时写入一次性存储，并保留七年。删除提交不会删除该副本，验证页面仍会为其提供服务，标记为保留副本。这在签署文件被误删时保护证据。

证书不做什么

证书旨在满足大多数司法管辖区的标准电子签名要求。请注意其限制：

• 身份。 签署人通过发送邀请或任务的电子邮件地址进行识别。没有 ID 检查、短信代码或数字证书来验证签署人。
• 时间。 时间来自 PlatoForms 的服务器，而不是独立的时间戳机构。
• PDF 本身。 签署的 PDF 和证书未进行加密密封。它们的完整性通过证书和验证页面上记录的指纹显示，而不是仅通过文件本身。

某些文件类型，如遗嘱、公证契约和某些财产转让，在大多数国家需要见证或合格签名，不适合此功能。