夜雨聆风PDF末页出现一笔流畅的手写签名，旁边还有日期。画面看起来完整，人也很容易松一口气：这份文件已经签过了。可如果要回答“谁在什么时候以什么方式确认”“文件签后有没有改变”，一张图像能提供的信息并不够。继续看这篇文章，不是为了否定电子签署，而是把签名的外观、一次签署动作和可验证的数字签名分开，按文件真正的用途选择证据。
签名图像首先证明的是页面上出现了什么
把扫描的手写签名、触屏绘制的笔迹或键入姓名放进PDF，最直接的结果是页面呈现了一个签名样式。Adobe的资料把这种方式列为电子签名的可能形式；它能表达同意或确认，但画面本身不会自动说明图片是谁放进去的，也不会自动带来数字证书。
这并不表示签名图片毫无价值。日常内部确认、低风险流程或双方约定明确的场景，可能本来就只需要一个可见确认。问题出在把外观当作全部证明：看到熟悉笔迹，就推断身份已经核验；看到日期，就推断系统记录了签署时间；看到文件打不开编辑，就推断内容从未改变。
判断时先回到任务。收件人只需要知道“已阅”，还是需要确认签署者身份、签署意愿、时间和文件完整性？问题越正式，证据要求越不能靠视觉相似来猜。
数字签名多出来的是验证关系
Adobe把数字签名描述为使用数字证书的一类电子签名。证书把签署者的数字身份与签名过程联系起来，支持验证文件签署后的完整性。读者在合适的软件里通常可以查看签名状态和证书信息，而不只是看页面上的笔迹。
“电子签名”和“数字签名”在不同产品、行业和地区会有更具体的定义。本文只讨论证据层次，不判断任何合同在某个法域中的效力。涉及合同、授权、人事、财务或公共服务时，应按照对方机构规定的签署入口、身份验证和文件格式完成，不要擅自把签名图片粘进去替代正式流程。
收到一份已签PDF时，可以先看三处：文件是通过什么渠道送达的；签名区域是否有可打开的验证信息；系统是否显示签名有效、证书来源和签后修改状态。看不懂时，向发件方或机构确认需要的签署方式，比自己从图像判断更稳妥。
若验证软件提示“未知”“证书不受信任”或“签名后已修改”，不要只靠签名图仍在页面上就忽略提示。它可能来自证书链、设备信任设置或文件变化，需要由签署平台、发件机构或专业人员解释。
最合适的方式，取决于这份文件要承担什么
一份会议知悉单、一项内部意见确认和一份对外合同，所需证据不会相同。低风险任务不必为了“显得高级”强行增加复杂证书；高风险任务也不能因为签名图看起来真，就省掉身份核验和正式平台。
还要留意签名图片本身的传播。把自己的手写签名做成透明图片长期放在共享文件夹里，意味着能访问的人可能把它复制到其他页面。若工作确实需要使用，应限制存放位置与人员范围；任务结束后按组织规则清理，不把它当作普通Logo四处发送。
最终可以留下一个很朴素的判断：页面上的签名回答“我看见了什么”，签署流程回答“发生了什么动作”，数字签名尝试回答“谁签、文件是否仍是那一份”。三者有时会同时出现，有时只需要其中一层。把文件用途说清，才知道眼前这张签名图究竟够不够。
