签署 PDF — 免费、私密、加密
可见签名和真正的加密数字签名 (PKCS#7) - 都是免费的,都是本地的,都是法律认可的
Drop a PDF and we open it in the editor with the Certify modal pre-selected. Draw your signature with mouse / trackpad / finger, type your name, or upload a signature image. Add reason / location / date fields. Place the visible signature anywhere on the page. We cryptographically sign the output using an in-browser-generated RSA-2048 self-signed certificate (or your own .p12 if you have one). Your PDF, your signature, and your private key never leave your device. No signup, no watermark, no per-signature charge. The only free PDF signer that does real cryptography.
将您的 PDF 放在此处
或
PDF · 无需上传 — 签名和私钥保留在您的设备上。
如何免费签署 PDF
1. 删除您的 PDF
将 PDF 拖到上方的放置区域,或单击进行浏览。编辑器会自动打开,并预先选择“认证”模式 - 无需通过菜单导航,无需搜索签名工具。
2. 绘制、输入或上传您的签名
认证模式提供了三种获得可见签名的途径:用鼠标、触控板或手指在触摸屏上绘制;用逼真的签名字体输入您的名字;或上传您现有签名的 PNG / JPG。这三种方法都会产生相同的可见结果 - 选择最适合您的方法。
3. 添加原因、地点和日期
根据 PDF 2.0 规范,加密签名带有可选原因(例如“我是作者”)、位置(例如“德国柏林”)和日期字段。验证者可以看到这些以及加密状态。我们自动填写日期;如果上下文需要,请填写其余部分。
4. 放置签名并签字
单击页面上的任意位置以放置可见的签名矩形。拖动以调整大小。单击“保存”。我们在浏览器中生成新的 RSA-2048 密钥 + 自签名证书,计算文档字节范围的 SHA-256 哈希值,打包 PKCS#7 签名数据 blob,并将其嵌入 PDF 中。签名的文件会立即下载。
为什么这是最好的免费 PDF 签名器
100% 本地 — 无需服务器参与
您的 PDF、您绘制的签名、您上传的证书、您的私钥——所有这些都不会触及服务器。比较:Adobe、Smallpdf、iLovePDF、DocuSign 和 Sejda 都上传所有内容。当文件是已签署的合同、NDA、纳税申报表或医疗发布时,这比网络上的其他任何地方都重要。
真正的密码学,免费套餐
Smallpdf 和 iLovePDF 在其免费套餐上为您提供了可见的签名 - 页面上的涂鸦,没有加密证明。那是“电子签名”,法律上较弱。我们免费为您提供 PKCS#7 / CMS 数字签名,与 Adobe Acrobat Pro 使用相同的标准(需要 15 美元/月的订阅费)。
即时自签名证书
大多数加密签名流程都需要预先颁发的证书。我们通过 Web Crypto API — 零设置在您的浏览器中生成新的 RSA-2048 密钥对和自签名 X.509 证书。如果您想要第三方信任,请上传您现有的 .p12 / .pfx;否则,自签名证书足以满足个人使用和小型企业工作流程。
一次可见+加密
大多数免费工具都会迫使您选择一个。我们将它们堆叠在一起:您可见的绘制签名位于页面上,并且 PDF 带有加密签名,可证明签名者是谁以及文档未被更改。两者都在一次保存过程中。
自动验证负载
放下已签名的 PDF,我们会在签名者证书详细信息旁边显示验证横幅 - 有效/无效/不受信任的颁发者。竞争对手通常只展示签名图像;你必须凭信心接受它。
多重签名链
签名,发送给对方,他们签名并发回。 PDF 的字节范围模型支持任意数量的顺序签名;每个新签名都会覆盖之前的签名,从而产生一个可验证的链。我们的编辑器会处理重新签名,而不会导致先前的签名失效。
真正自由,永远
无需试用,无需高级套餐,无需按签名付费。 Adobe Acrobat Pro 为 15 美元/月; DocuSign 个人费用为 15 美元/月; Smallpdf Pro 价格为 12 美元/月。所有这些都要么上传您的文件,要么需要订阅加密签名。我们有广告支持并且永远免费。
没有帐户,没有电子邮件
立即开始签名。无需注册,无需捕获电子邮件,无需信用卡。
离线工作
编辑器加载后,您可以断开互联网连接并继续签名。非常适合敏感合同、NDA 和个人财务文件。
电子签名与数字签名——到底哪个更有效
电子签名(SES - 简单)
数字文档上的任何可见标记:键入的名称、绘制的涂鸦、扫描的湿墨水签名、“我同意”复选框。在大多数司法管辖区的日常业务中得到法律认可(欧盟 eIDAS SES 层、美国 ESIGN / UETA、英国电子通信法),但如果签名者后来否认签名,则更容易提出异议 - 没有加密证明来证明是谁制作了该标记。我们的“仅可见”模式产生了这个。
高级电子签名 (AES)
EU eIDAS 法规第 2 层。必须 (a) 唯一标识签名者,(b) 受签名者单独控制,(c) 检测签名后篡改,(d) 使用签名者可在其单独控制下维护的数据创建。我们的加密输出(PKCS#7 优于 SHA-256,带有 RSA-2048 和在不可提取的 Web 加密存储中本地生成的私钥)满足所有四个标准 - 您可以在此处声明签名 PDF 的 AES 状态。
合格的电子签名 (QES)
欧盟 eIDAS 法规第 3 层。AES 加上来自欧盟受信任列表上的信任服务提供商 (TSP) 的合格证书,以及合格的签名创建设备(HSM 或智能卡)。 QES 在法律上相当于整个欧盟的湿墨水签名。我们不生产 QES,因为仅浏览器的流程无法满足基于硬件的签名创建设备要求 - 您需要专用的签名设备或云 HSM。如果您的用例特别要求 QES(公证合同、某些受监管行业),则您需要 Adobe Sign、DocuSign 欧盟资格或本地 TSP。
美国法律 (ESIGN / UETA)
美国联邦 ESIGN 法案 (2000) 和州 UETA 的采用将大多数电子签名视为在法律上等同于湿墨水 - 没有欧盟的分层计划。为了使签名具有可执行性:(a) 双方必须同意以电子方式签名,(b) 签名必须是有意的,(c) 记录必须是可保留的。所有这些都是可操作的;我们的输出满足了他们的要求。制定了一些特定的文件类型(遗嘱、家庭法事务、一些法庭文件)——检查您所在的州。
PDF Edit 与 Adobe、Smallpdf、iLovePDF、DocuSign、Sejda
| 功能 | PDF Edit | Adobe | Smallpdf | iLovePDF | DocuSign | Sejda |
|---|---|---|---|---|---|---|
| 文件上传到服务器? | No — 100% local | 是的 | 是的 | 是的 | 是的 | 是的 |
| 免费套餐上的加密签名? | Yes — PKCS#7 / CMS | 付费($15/月) | 付费($12/月) | 有薪酬的 | 付费($15/月) | 有薪酬的 |
| 可见签名免费吗? | Yes | 是的 | 2次/天 免费 | 免费等级有限 | 有薪酬的 | 免费等级有限 |
| 浏览器中的自签名证书? | Yes — auto | 需要导入 | 不 | 不 | 不 | 不 |
| 上传您自己的 .p12 / .pfx? | Yes | 是(付费) | 不 | 不 | 是(付费) | 不 |
| 需要账户? | Never | 免费等级有限 | 需要电子邮件 | 免费等级有限 | 需要电子邮件 | 免费等级有限 |
| 输出带水印? | No | 不 | 不 | 不 | 不 | 不 |
| 加载后可离线使用? | Yes | 不 | 不 | 不 | 不 | 不 |
| 验证传入的签名? | Yes — auto banner | 是的 | 部分的 | 部分的 | 是的 | 部分的 |
| 加密签名的年度费用? | $0 | ~$180/yr | ~$144/yr | ~$80/yr | ~$180/yr | ~$80/yr |
If you need send-to-multiple-people workflow, where one PDF goes to five signers and you track who signed when, DocuSign or Adobe Sign is the right tool. For you signing your own documents — contracts you received, vendor agreements, NDAs, tax forms — we cover the exact same cryptographic capability for free, without uploading anything.
谁会像这样签署 PDF?
自由职业者签订合同
客户发送 SOW 或保留者。您签名、加密印章、发回。不能上传到 DocuSign,没有“免费试用”电子邮件,没有 Adobe 订阅 - 并且签名在法律上比 JPG 涂鸦更强大,因为它由 PKCS#7 加密货币支持。
人力资源和就业表格
录取通知书、NDA、入职资料包、W-9、预扣税表。足够敏感,上传到随机的免费签名网站是不合适的。本地签名,通过电子邮件发回。
医疗授权书和 HIPAA 表格
签署医疗记录、保险索赔或测试发布表的授权书。 HIPAA-覆盖的内容不应上传到陌生人的服务器。仅本地签名事宜。
法律信函
订婚书、和解协议、声明、宣誓声明。如果具有特权,则文档在签名期间不应离开您的设备。我们的本地流程保留了这一点。
房地产和租赁协议
租赁合同、租约修订、财产披露。签名并返回,无需注册另一个签名平台。交易对手获得一份经过加密验证的签名 PDF,他们可以在任何查看器中打开。
政府和税务表格
IRS 表格(W-9、1099)、政府申请、移民文件。许多机构接受 PKCS#7 签名的 PDF。本地签名避免上传敏感身份文档。
作者和权利持有人
签署数字作品以证明特定时间点的作者身份。签名 PDF 中的 PKCS#7 签名 + 时间戳是持久的出处记录,由您的私钥锚定。
公司董事会决议
董事会会议记录、同意决议、股票期权授予。多签名者链支持让董事可以按顺序签名,而无需通过第三方云转发 PDF。
文件长期归档
立即使用带日期标记的加密签名签署重要的 PDF。存储在本地。多年后,任何拥有该文件的人仍然可以验证它是由您的私钥持有者签署的,并且此后没有被更改过。 (有关具有可信时间戳的正式长期验证工作流程,请参阅 LTV 上的常见问题解答部分。)
在 iPhone、Android、Mac、Windows 和 Chromebook 上签署 PDF
我们的 PDF 签名器适用于所有配备现代浏览器的设备 - Windows、Mac、Linux、Chromebook、iPad、iPhone 和 Android。在带有 Apple Pencil 的 iPad Pro 上,绘制签名感觉就像 DocuSign 的移动应用程序一样,减去订阅和上传。无需安装应用程序,无需插件,无需管理员权限。页面加载后,您可以断开与互联网的连接并继续签名 - 一切都通过 Web Crypto API 在本地运行。
基于浏览器的加密 PDF 签名如何工作?
当您单击“保存”时,我们会使用 Web Crypto API (crypto.subtle.generateKey) 在您的浏览器中生成新的 RSA-2048 密钥对 - 私钥位于不可提取的存储中,无法导出。我们使用您选择的签名者姓名构建 X.509 自签名证书。 PDF 准备时在 /AcroForm 字段内有一个空的 /Sig 占位符。我们计算文档字节范围(不包括占位符)的 SHA-256 哈希值。哈希值通过 crypto.subtle.sign 使用您的私钥进行签名(带有 SHA-256 的 RSA-PKCS1-v1_5)。我们构建一个 PKCS#7 / CMS SignedData 结构,其中包含签名、您的证书、签名时间以及任何原因/位置元数据。 PKCS#7 blob 采用 DER 编码并嵌入到 PDF 的 /Sig 字段中。文件下载。每个现代 PDF 查看器(Adobe、Chrome、Edge、Foxit、Preview、Firefox)都会在打开时读取 PKCS#7 结构,重新计算文档哈希,根据嵌入证书验证签名,并显示验证徽章。所有加密货币都在您的浏览器中运行 - 没有服务器,没有上传,没有遥测。
常见问题解答
如何免费签署 PDF?
将您的 PDF 文件拖放到上面的页面上。编辑器打开并预选“认证”模式。绘制、键入或上传您的签名。单击页面以放置它。单击“保存”。免费,本地,无水印。
如何向 PDF 添加签名?
相同的流程 — 放置、绘制、放置、保存。 “签名”和“添加签名”在我们的工具中产生相同的结果。
这些签名有法律约束力吗?
是的,在大多数司法管辖区。我们的密码学输出符合EU eIDAS「高级电子签名」标准并满足US ESIGN / UETA要求。对于公证文件或QES特定工作流程,您需要TSP颁发的证书,这是我们无法在浏览器中生成的 — 请使用Adobe Sign或国家TSP。
我的 PDF 已上传吗?
不会。签名完全在您的浏览器中进行。您的 PDF、签名和私钥永远不会接触我们的服务器。
电子签名和数字签名有什么区别?
电子=任何可见标记(涂鸦、键入的名称、图像)。数字=证明身份+完整性的密码操作。我们两者都做,堆叠在一个签名通行证上。大多数免费竞争对手只做电子产品。
什么是 PKCS#7?
PDF 中签名数据的标准编码。每个现代 PDF 查看器都会以本机方式读取 PKCS#7 / CMS。我们的输出符合规范——与 Adobe Acrobat Pro 使用的格式相同。
签名的 PDF 可以在 Adobe 中使用吗?
是的。 Adobe Acrobat Reader / Pro、Chrome、Edge、Firefox、Foxit、macOS Preview — 全部验证我们的签名。自签名证书显示“签名者未知”警告(正确行为);从受信任的 CA 上传 .p12 以进行绿色徽章验证。
我可以上传我现有的证书吗?
是的。在“认证”模式中选择“使用现有证书”并上传您的 .p12 或 .pfx 文件(如果有的话,请使用密码)。证书在本地解析——从不传输。
多人可以签署同一个 PDF 吗?
是的,依次。签名并下载。收件人在此处打开并再次签名。每个签名都覆盖之前的签名——一条可验证的链。
我可以在手机上签署 PDF 吗?
是的。适用于 iPhone Safari、iPad(尤其是 Apple Pencil — 感觉像 DocuSign 移动版)、Android Chrome。用手指画画。
我可以签署受密码保护的 PDF 吗?
如果是所有者锁定则是,如果是用户锁定则否。如果是所有者锁定,签署直接可以工作。如果是用户锁定(需要密码才能打开),请先通过/unlock-pdf解锁。两个工具都在本地运行。
可以离线使用吗?
是的,编辑器加载后。签名引擎在您的浏览器中运行。
带时间戳的签名(RFC 3161)怎么样?
尚不支持 - 时间戳需要对外部 TSA 进行网络调用,这违反了我们仅限本地的承诺。对于长期验证 (LTV) 工作流程,请使用 Adobe Acrobat Pro 或商业签名服务。
验证者会认为我的自签名证书有效吗?
不 — 他们会看到「签署者未知」警告,因为自签名证书未锚定在受信任根CA的链中。签名本身在密码学上是有效的 — 是身份声明需要第三方信任。个人使用足够;法律/商业使用请从受信任CA上传.p12文件。
收件人可以编辑签名的 PDF 吗?
不 — 如果他们编辑它,密码学签名会中断,任何验证者都会看到「签名无效,文档在签署后被修改」。这正是使数字签名具有法律意义的防篡改属性。
我的签名会有水印吗?
不会。您签名的 PDF 完全包含您的签名 — 没有“用 FreeTool 签名”印章,没有广告,没有追加销售。您签署的内容就是发送的内容。
文件大小有限制吗?
没有人为限制。设备内存是唯一的上限。
这是最好的免费 PDF 签名器吗?
是的 — 对于注重隐私的工作流程以及在免费层获得密码学签名,我们认为是的。对于多方工作流程编排(发送给5个签署者、跟踪状态),DocuSign或Adobe Sign才是正确的工具 — 不同类别。
Last updated: