从 Aspose PDF 迁移到 IronPDF

防篡改合同和协议

大多数团队先会选择这一项。证书签名证明文档是自创且未更改，并让您嵌入审计跟踪（理由、位置、联系人、日期）和经过信任的时间戳：

using IronPdf;
using IronPdf.Signing;
using System;

var pdf = PdfDocument.FromFile("contract.pdf");
var signature = new PdfSignature("certificate.pfx", "password")
{
    SigningReason = "Contractual Agreement",
    SigningLocation = "Chicago, USA",
    SignatureDate = DateTime.Now,
    TimeStampUrl = new Uri("http://timestamp.digicert.com"),
    TimestampHashAlgorithm = TimestampHashAlgorithms.SHA256
};
pdf.Sign(signature);
pdf.SaveAs("contract-signed.pdf");

using IronPdf;
using IronPdf.Signing;
using System;

var pdf = PdfDocument.FromFile("contract.pdf");
var signature = new PdfSignature("certificate.pfx", "password")
{
    SigningReason = "Contractual Agreement",
    SigningLocation = "Chicago, USA",
    SignatureDate = DateTime.Now,
    TimeStampUrl = new Uri("http://timestamp.digicert.com"),
    TimestampHashAlgorithm = TimestampHashAlgorithms.SHA256
};
pdf.Sign(signature);
pdf.SaveAs("contract-signed.pdf");

Imports IronPdf
Imports IronPdf.Signing
Imports System

Dim pdf = PdfDocument.FromFile("contract.pdf")
Dim signature = New PdfSignature("certificate.pfx", "password") With {
    .SigningReason = "Contractual Agreement",
    .SigningLocation = "Chicago, USA",
    .SignatureDate = DateTime.Now,
    .TimeStampUrl = New Uri("http://timestamp.digicert.com"),
    .TimestampHashAlgorithm = TimestampHashAlgorithms.SHA256
}
pdf.Sign(signature)
pdf.SaveAs("contract-signed.pdf")

来自可信授权的时间戳提供了何时文档被签署的密码验据，独立于本地时钟——这对于注册和受管要求至关重要。

签署后锁定文档

SignaturePermissions设置控制之后允许的操作：NoChangesAllowed锁定文档，FormFillingAllowed仅允许字段输入，AnnotationsAndFormFillingAllowed还允许注释。 任何不允许的操作都会使签名失效，这适用于颁发证书、已批准的政策和确定的声明。

多方审批工作流

因为PDF支持增量保存，因此签名适用于特定修订。 每个批准者签署他们自己的，而历史记录会记录谁签署了什么、何时和变更的内容。 这涵盖了共同签署和顺序签署。

验证和审核把关

管道可以拒绝任何未能验证的文档，然后回滚或剥离签名：

var pdf = PdfDocument.FromFile("signed-report.pdf");
bool valid = pdf.VerifySignatures();

if (!valid)
{
    pdf.RemoveSignatures();
    pdf.SaveAs("report-unsigned.pdf");
}

var pdf = PdfDocument.FromFile("signed-report.pdf");
bool valid = pdf.VerifySignatures();

if (!valid)
{
    pdf.RemoveSignatures();
    pdf.SaveAs("report-unsigned.pdf");
}

Dim pdf = PdfDocument.FromFile("signed-report.pdf")
Dim valid As Boolean = pdf.VerifySignatures()

If Not valid Then
    pdf.RemoveSignatures()
    pdf.SaveAs("report-unsigned.pdf")
End If

没有加密的可见批准

当您只需要签名的外观，而不是法律上的不可否认性时，用印章或水印功能加盖扫描的手写图像。 只要您明确它是什么，对于内部的批准，这种方法很好。

用印章或证书，以及两个陷阱

永远不要让盖上去的签章代替证书签名。 印章是页面上的像素：可复制、不可验证，不能保证文档未被更改。 证书签名是防篡改的，并使用密码术绑定身份与内容。 用印章表示外观，而用证书作为证明。

有两件事让人们出其不意。 使用X509KeyStorageFlags.Exportable加载证书，否则无法使用私钥并且签名失败。 如果查看器显示警告而非绿色勾号，则说明证书不在该查看器的信任存储中； 签名仍然有效，但必须以其他方式建立信任。