签署 PDF — 免费、私密、加密

可见签名和真正的加密数字签名 (PKCS#7) - 都是免费的,都是本地的,都是法律认可的

Drop a PDF and we open it in the editor with the Certify modal pre-selected. Draw your signature with mouse / trackpad / finger, type your name, or upload a signature image. Add reason / location / date fields. Place the visible signature anywhere on the page. We cryptographically sign the output using an in-browser-generated RSA-2048 self-signed certificate (or your own .p12 if you have one). Your PDF, your signature, and your private key never leave your device. No signup, no watermark, no per-signature charge. The only free PDF signer that does real cryptography.

100%永久免费 无需账户 100%本地处理 军事级加密
文件绝不离开您的设备
AES-256加密
我们无法查看您的文档
无需网络连接

将您的 PDF 放在此处

PDF · 无需上传 — 签名和私钥保留在您的设备上。

如何免费签署 PDF

1. 删除您的 PDF

将 PDF 拖到上方的放置区域,或单击进行浏览。编辑器会自动打开,并预先选择“认证”模式 - 无需通过菜单导航,无需搜索签名工具。

2. 绘制、输入或上传您的签名

认证模式提供了三种获得可见签名的途径:用鼠标、触控板或手指在触摸屏上绘制;用逼真的签名字体输入您的名字;或上传您现有签名的 PNG / JPG。这三种方法都会产生相同的可见结果 - 选择最适合您的方法。

3. 添加原因、地点和日期

根据 PDF 2.0 规范,加密签名带有可选原因(例如“我是作者”)、位置(例如“德国柏林”)和日期字段。验证者可以看到这些以及加密状态。我们自动填写日期;如果上下文需要,请填写其余部分。

4. 放置签名并签字

单击页面上的任意位置以放置可见的签名矩形。拖动以调整大小。单击“保存”。我们在浏览器中生成新的 RSA-2048 密钥 + 自签名证书,计算文档字节范围的 SHA-256 哈希值,打包 PKCS#7 签名数据 blob,并将其嵌入 PDF 中。签名的文件会立即下载。

为什么这是最好的免费 PDF 签名器

100% 本地 — 无需服务器参与

您的 PDF、您绘制的签名、您上传的证书、您的私钥——所有这些都不会触及服务器。比较:Adobe、Smallpdf、iLovePDF、DocuSign 和 Sejda 都上传所有内容。当文件是已签署的合同、NDA、纳税申报表或医疗发布时,这比网络上的其他任何地方都重要。

真正的密码学,免费套餐

Smallpdf 和 iLovePDF 在其免费套餐上为您提供了可见的签名 - 页面上的涂鸦,没有加密证明。那是“电子签名”,法律上较弱。我们免费为您提供 PKCS#7 / CMS 数字签名,与 Adobe Acrobat Pro 使用相同的标准(需要 15 美元/月的订阅费)。

即时自签名证书

大多数加密签名流程都需要预先颁发的证书。我们通过 Web Crypto API — 零设置在您的浏览器中生成新的 RSA-2048 密钥对和自签名 X.509 证书。如果您想要第三方信任,请上传您现有的 .p12 / .pfx;否则,自签名证书足以满足个人使用和小型企业工作流程。

一次可见+加密

大多数免费工具都会迫使您选择一个。我们将它们堆叠在一起:您可见的绘制签名位于页面上,并且 PDF 带有加密签名,可证明签名者是谁以及文档未被更改。两者都在一次保存过程中。

自动验证负载

放下已签名的 PDF,我们会在签名者证书详细信息旁边显示验证横幅 - 有效/无效/不受信任的颁发者。竞争对手通常只展示签名图像;你必须凭信心接受它。

多重签名链

签名,发送给对方,他们签名并发回。 PDF 的字节范围模型支持任意数量的顺序签名;每个新签名都会覆盖之前的签名,从而产生一个可验证的链。我们的编辑器会处理重新签名,而不会导致先前的签名失效。

真正自由,永远

无需试用,无需高级套餐,无需按签名付费。 Adobe Acrobat Pro 为 15 美元/月; DocuSign 个人费用为 15 美元/月; Smallpdf Pro 价格为 12 美元/月。所有这些都要么上传您的文件,要么需要订阅加密签名。我们有广告支持并且永远免费。

没有帐户,没有电子邮件

立即开始签名。无需注册,无需捕获电子邮件,无需信用卡。

离线工作

编辑器加载后,您可以断开互联网连接并继续签名。非常适合敏感合同、NDA 和个人财务文件。

电子签名与数字签名——到底哪个更有效

电子签名(SES - 简单)

数字文档上的任何可见标记:键入的名称、绘制的涂鸦、扫描的湿墨水签名、“我同意”复选框。在大多数司法管辖区的日常业务中得到法律认可(欧盟 eIDAS SES 层、美国 ESIGN / UETA、英国电子通信法),但如果签名者后来否认签名,则更容易提出异议 - 没有加密证明来证明是谁制作了该标记。我们的“仅可见”模式产生了这个。

高级电子签名 (AES)

EU eIDAS 法规第 2 层。必须 (a) 唯一标识签名者,(b) 受签名者单独控制,(c) 检测签名后篡改,(d) 使用签名者可在其单独控制下维护的数据创建。我们的加密输出(PKCS#7 优于 SHA-256,带有 RSA-2048 和在不可提取的 Web 加密存储中本地生成的私钥)满足所有四个标准 - 您可以在此处声明签名 PDF 的 AES 状态。

合格的电子签名 (QES)

欧盟 eIDAS 法规第 3 层。AES 加上来自欧盟受信任列表上的信任服务提供商 (TSP) 的合格证书,以及合格的签名创建设备(HSM 或智能卡)。 QES 在法律上相当于整个欧盟的湿墨水签名。我们不生产 QES,因为仅浏览器的流程无法满足基于硬件的签名创建设备要求 - 您需要专用的签名设备或云 HSM。如果您的用例特别要求 QES(公证合同、某些受监管行业),则您需要 Adobe Sign、DocuSign 欧盟资格或本地 TSP。

美国法律 (ESIGN / UETA)

美国联邦 ESIGN 法案 (2000) 和州 UETA 的采用将大多数电子签名视为在法律上等同于湿墨水 - 没有欧盟的分层计划。为了使签名具有可执行性:(a) 双方必须同意以电子方式签名,(b) 签名必须是有意的,(c) 记录必须是可保留的。所有这些都是可操作的;我们的输出满足了他们的要求。制定了一些特定的文件类型(遗嘱、家庭法事务、一些法庭文件)——检查您所在的州。

PDF Edit 与 Adobe、Smallpdf、iLovePDF、DocuSign、Sejda

功能 PDF Edit Adobe Smallpdf iLovePDF DocuSign Sejda
文件上传到服务器? No — 100% local 是的是的是的是的是的
免费套餐上的加密签名? Yes — PKCS#7 / CMS 付费($15/月) 付费($12/月) 有薪酬的 付费($15/月) 有薪酬的
可见签名免费吗? Yes 是的 2次/天 免费 免费等级有限 有薪酬的 免费等级有限
浏览器中的自签名证书? Yes — auto 需要导入
上传您自己的 .p12 / .pfx? Yes 是(付费) 是(付费)
需要账户? Never 免费等级有限 需要电子邮件 免费等级有限 需要电子邮件 免费等级有限
输出带水印? No
加载后可离线使用? Yes
验证传入的签名? Yes — auto banner 是的 部分的 部分的 是的 部分的
加密签名的年度费用? $0 ~$180/yr ~$144/yr ~$80/yr ~$180/yr ~$80/yr

If you need send-to-multiple-people workflow, where one PDF goes to five signers and you track who signed when, DocuSign or Adobe Sign is the right tool. For you signing your own documents — contracts you received, vendor agreements, NDAs, tax forms — we cover the exact same cryptographic capability for free, without uploading anything.

谁会像这样签署 PDF?

自由职业者签订合同

客户发送 SOW 或保留者。您签名、加密印章、发回。不能上传到 DocuSign,没有“免费试用”电子邮件,没有 Adobe 订阅 - 并且签名在法律上比 JPG 涂鸦更强大,因为它由 PKCS#7 加密货币支持。

人力资源和就业表格

录取通知书、NDA、入职资料包、W-9、预扣税表。足够敏感,上传到随机的免费签名网站是不合适的。本地签名,通过电子邮件发回。

医疗授权书和 HIPAA 表格

签署医疗记录、保险索赔或测试发布表的授权书。 HIPAA-覆盖的内容不应上传到陌生人的服务器。仅本地签名事宜。

法律信函

订婚书、和解协议、声明、宣誓声明。如果具有特权,则文档在签名期间不应离开您的设备。我们的本地流程保留了这一点。

房地产和租赁协议

租赁合同、租约修订、财产披露。签名并返回,无需注册另一个签名平台。交易对手获得一份经过加密验证的签名 PDF,他们可以在任何查看器中打开。

政府和税务表格

IRS 表格(W-9、1099)、政府申请、移民文件。许多机构接受 PKCS#7 签名的 PDF。本地签名避免上传敏感身份文档。

作者和权利持有人

签署数字作品以证明特定时间点的作者身份。签名 PDF 中的 PKCS#7 签名 + 时间戳是持久的出处记录,由您的私钥锚定。

公司董事会决议

董事会会议记录、同意决议、股票期权授予。多签名者链支持让董事可以按顺序签名,而无需通过第三方云转发 PDF。

文件长期归档

立即使用带日期标记的加密签名签署重要的 PDF。存储在本地。多年后,任何拥有该文件的人仍然可以验证它是由您的私钥持有者签署的,并且此后没有被更改过。 (有关具有可信时间戳的正式长期验证工作流程,请参阅 LTV 上的常见问题解答部分。)

在 iPhone、Android、Mac、Windows 和 Chromebook 上签署 PDF

我们的 PDF 签名器适用于所有配备现代浏览器的设备 - Windows、Mac、Linux、Chromebook、iPad、iPhone 和 Android。在带有 Apple Pencil 的 iPad Pro 上,绘制签名感觉就像 DocuSign 的移动应用程序一样,减去订阅和上传。无需安装应用程序,无需插件,无需管理员权限。页面加载后,您可以断开与互联网的连接并继续签名 - 一切都通过 Web Crypto API 在本地运行。

基于浏览器的加密 PDF 签名如何工作?

当您单击“保存”时,我们会使用 Web Crypto API (crypto.subtle.generateKey) 在您的浏览器中生成新的 RSA-2048 密钥对 - 私钥位于不可提取的存储中,无法导出。我们使用您选择的签名者姓名构建 X.509 自签名证书。 PDF 准备时在 /AcroForm 字段内有一个空的 /Sig 占位符。我们计算文档字节范围(不包括占位符)的 SHA-256 哈希值。哈希值通过 crypto.subtle.sign 使用您的私钥进行签名(带有 SHA-256 的 RSA-PKCS1-v1_5)。我们构建一个 PKCS#7 / CMS SignedData 结构,其中包含签名、您的证书、签名时间以及任何原因/位置元数据。 PKCS#7 blob 采用 DER 编码并嵌入到 PDF 的 /Sig 字段中。文件下载。每个现代 PDF 查看器(Adobe、Chrome、Edge、Foxit、Preview、Firefox)都会在打开时读取 PKCS#7 结构,重新计算文档哈希,根据嵌入证书验证签名,并显示验证徽章。所有加密货币都在您的浏览器中运行 - 没有服务器,没有上传,没有遥测。

常见问题解答

如何免费签署 PDF?

将您的 PDF 文件拖放到上面的页面上。编辑器打开并预选“认证”模式。绘制、键入或上传您的签名。单击页面以放置它。单击“保存”。免费,本地,无水印。

如何向 PDF 添加签名?

相同的流程 — 放置、绘制、放置、保存。 “签名”和“添加签名”在我们的工具中产生相同的结果。

这些签名有法律约束力吗?

是的,在大多数司法管辖区。我们的密码学输出符合EU eIDAS「高级电子签名」标准并满足US ESIGN / UETA要求。对于公证文件或QES特定工作流程,您需要TSP颁发的证书,这是我们无法在浏览器中生成的 — 请使用Adobe Sign或国家TSP。

我的 PDF 已上传吗?

不会。签名完全在您的浏览器中进行。您的 PDF、签名和私钥永远不会接触我们的服务器。

电子签名和数字签名有什么区别?

电子=任何可见标记(涂鸦、键入的名称、图像)。数字=证明身份+完整性的密码操作。我们两者都做,堆叠在一个签名通行证上。大多数免费竞争对手只做电子产品。

什么是 PKCS#7?

PDF 中签名数据的标准编码。每个现代 PDF 查看器都会以本机方式读取 PKCS#7 / CMS。我们的输出符合规范——与 Adobe Acrobat Pro 使用的格式相同。

签名的 PDF 可以在 Adobe 中使用吗?

是的。 Adobe Acrobat Reader / Pro、Chrome、Edge、Firefox、Foxit、macOS Preview — 全部验证我们的签名。自签名证书显示“签名者未知”警告(正确行为);从受信任的 CA 上传 .p12 以进行绿色徽章验证。

我可以上传我现有的证书吗?

是的。在“认证”模式中选择“使用现有证书”并上传您的 .p12 或 .pfx 文件(如果有的话,请使用密码)。证书在本地解析——从不传输。

多人可以签署同一个 PDF 吗?

是的,依次。签名并下载。收件人在此处打开并再次签名。每个签名都覆盖之前的签名——一条可验证的链。

我可以在手机上签署 PDF 吗?

是的。适用于 iPhone Safari、iPad(尤其是 Apple Pencil — 感觉像 DocuSign 移动版)、Android Chrome。用手指画画。

我可以签署受密码保护的 PDF 吗?

如果是所有者锁定则是,如果是用户锁定则否。如果是所有者锁定,签署直接可以工作。如果是用户锁定(需要密码才能打开),请先通过/unlock-pdf解锁。两个工具都在本地运行。

可以离线使用吗?

是的,编辑器加载后。签名引擎在您的浏览器中运行。

带时间戳的签名(RFC 3161)怎么样?

尚不支持 - 时间戳需要对外部 TSA 进行网络调用,这违反了我们仅限本地的承诺。对于长期验证 (LTV) 工作流程,请使用 Adobe Acrobat Pro 或商业签名服务。

验证者会认为我的自签名证书有效吗?

不 — 他们会看到「签署者未知」警告,因为自签名证书未锚定在受信任根CA的链中。签名本身在密码学上是有效的 — 是身份声明需要第三方信任。个人使用足够;法律/商业使用请从受信任CA上传.p12文件。

收件人可以编辑签名的 PDF 吗?

不 — 如果他们编辑它,密码学签名会中断,任何验证者都会看到「签名无效,文档在签署后被修改」。这正是使数字签名具有法律意义的防篡改属性。

我的签名会有水印吗?

不会。您签名的 PDF 完全包含您的签名 — 没有“用 FreeTool 签名”印章,没有广告,没有追加销售。您签署的内容就是发送的内容。

文件大小有限制吗?

没有人为限制。设备内存是唯一的上限。

这是最好的免费 PDF 签名器吗?

是的 — 对于注重隐私的工作流程以及在免费层获得密码学签名,我们认为是的。对于多方工作流程编排(发送给5个签署者、跟踪状态),DocuSign或Adobe Sign才是正确的工具 — 不同类别。

About this tool: PDF Edit is built by a small independent team who were tired of PDF tools that required accounts, uploaded files to servers we didn't control, and gated cryptographic signing behind subscriptions. Everything here runs in your browser — your PDF, your signature drawing, and your private key stay on your device. The signing engine uses the Web Crypto API for RSA key generation and hashing, and produces PKCS#7 / CMS signatures that validate in every modern PDF viewer. Free forever, ad-supported.

Last updated: