電子簽章和數位簽章差在哪？一次看懂

「電子簽章」和「數位簽章」常被混著講，連有些軟體廠商的介紹也分不清楚，但兩者不是同一件事。電子簽章是表示「我同意這份文件」；數位簽章則是一種特定的密碼學技術，能證明是誰簽的，以及簽完之後檔案有沒有被動過。大多數文件用前者就夠了，但有些收件單位一定要後者。寄出之前先搞清楚對方要哪一種，可以少掉很多來回。

電子簽章：任何表示同意的方式

這是一個很寬的範圍。在 Email 結尾打上自己的名字算，勾選「我已閱讀並同意」算，在租屋平台上按「接受」也算，用手指寫個簽名放到 PDF 上一樣算。讓它成為簽名的關鍵是意思表示：你做了一個動作，表示你接受這份文件。

它的弱點是，這個記號本身證明不了多少事。簽名圖片就只是一張圖，拿到複本的人可以把它貼到別頁，檔案裡也不會記錄是誰、在什麼時間放上去的。真的要舉證時，靠的通常是簽名以外的東西：往來信件、登入紀錄，以及雙方後來確實照著協議在做事。

數位簽章：憑證加上完整性檢查

數位簽章的原理不一樣。簽章軟體會先幫這份檔案算出一個「指紋」，再用你的私密金鑰加密。你的憑證通常由核對過你身分的憑證機構（CA）核發，會跟著簽章一起放進檔案。任何人打開檔案都能確認兩件事：

• 這個簽章確實是用該憑證對應的金鑰做出來的。
• 簽完之後檔案沒被改過。就算只改一個字，驗證也會失敗。

在 Acrobat 裡，這些資訊會顯示在簽名面板中，上方會有一條提示，告訴你簽章是否有效、文件有沒有被修改。有些數位簽章甚至是看不見的，頁面上沒有任何筆跡，只有檔案裡的密碼學紀錄。

我們的 PDF 簽名屬於哪一種

屬於電子簽章。你手寫一個簽名，或上傳一張簽名的 PNG、JPG 圖片，拖到其中一頁的適當位置，我們就把這張圖片印到 PDF 上。沒有憑證、沒有身分驗證，也沒有防竄改的封緘。結果看起來是簽好的，而很多日常文件需要的正是這樣。

一般電子簽章通常就夠用的情況

• 請款單、請假單這類公司內部表單。
• 對方只要拿回一份簽好的文件的日常協議，例如接案報價單、社團入會申請書。
• 簽收單、學校活動家長同意書。

很多地方的法律大方向上都承認電子簽章。美國聯邦的 ESIGN 法和各州採用的 UETA 規定，簽名不能只因為是電子形式就被否定法律效力，但兩者都排除了某些類型的文件。歐盟的 eIDAS 規章把電子簽章分成幾個等級，從最基本的電子簽章到「合格電子簽章」；後者要搭配合格憑證和經過認證的簽章裝置，在各會員國都與手寫簽名有同等效力。

台灣的《電子簽章法》原則上承認電子文件和電子簽章可以滿足「書面」和「簽名、蓋章」的要求。2024 年修法後，電子簽章的效力更加明確，也把以憑證為基礎、安全性較高的「數位簽章」規定得更清楚。實際適用的條件，例如哪些文件類型被排除，還是以法條和主管機關的說明為準。香港的《電子交易條例》也有類似的大原則，同時列出一些不適用的文件類別。

可能需要憑證簽章的情況

部分政府線上申辦、報稅報關、政府採購投標，以及醫療、金融這類受監管的行業，會要求數位簽章，有時還會指定憑證來源或要求一定等級。這種要求通常會寫得很清楚；沒寫的話，就直接問收件單位接受哪一種。凡是有法律效力考量的文件，都要確認你所在地區的規定。你的文件到底需要哪種簽章，我們沒辦法替你判斷。

兩種一起用，順序很重要

如果既要放看得到的簽名圖片，又要加數位簽章，先蓋圖片，最後才做數位簽章。我們的工具會重寫 PDF，已經有數位簽章的檔案再經過 PDF 簽名或 PDF 加密處理，原本的簽章就會失效。至於設密碼，那本來就是另一回事：它管的是誰能打開檔案，跟是誰簽的無關。

常見問題

親筆簽名後掃描成 PDF，算電子簽章還是數位簽章？

算電子簽章。一旦變成 PDF 裡的一張圖片，它跟手寫板上畫的、上傳的簽名圖片沒有差別。原本是用墨水簽的，並不會替它多加任何密碼學上的證明。

要怎麼做數位簽章？

你需要一張簽章憑證，再加上能使用它的軟體，例如 Acrobat 或專門的電子簽署服務。有些國家會透過國民身分證件核發這類憑證，台灣則有內政部的自然人憑證。自己產生的自簽憑證技術上也能用，但收件人的軟體不會把它顯示為受信任的簽章。