没有打印机也能签字——以及签完之后你手上到底是什么
打印、签字、扫描，是为一页纸交的三道税。这里是纯本机的签名办法、为什么结果是「一张签名的图片」而不是数字签名，以及怎么把尺寸调得像真的签上去的。
对方发来一页 PDF 协议，让你签。传统答案是打印、签字、扫描、寄回去——为了一页本来不需要上纸的东西，动用三台设备并绕道纸面。本机的答案是直接在你的页面上写下或贴上签名。下面是具体做法，以及更重要的一件事：结果到底是什么——一张签名的图片，不是数字签名；而这个区别会在有人质疑这份文件的那天变得重要。
四种都叫「给 PDF 签名」的做法
| 你怎么签 | 文件里最终多了什么 | 阅读器能验证吗 |
|---|---|---|
| 用花体字把名字打上去 | 页面上绘制的文字——可搜索，而且一看就是打出来的 | 不能 |
| 纸签后拍照，把图片贴上去 | 盖在页面上的像素 | 不能 |
| 用手指或手写笔在工具里画 | 像素，分辨率等于你画的那块画布 | 不能 |
| 基于证书的数字签名 | 整份文件的密码学哈希，用你的密钥签过 | 能——阅读器会显示谁签的、字节有没有被改过 |
前三种是几乎所有人说的「给 PDF 签名」，在续租、知情同意书、发票确认这类场合完全正常——对方要的是看到你的签名并归档。第四种才是「签名必须能证明文件此后没被改动过」时你需要的东西。任何绘图工具都做不到第四种：它需要证书、信任链和签名字典，这也是专门的电子签名服务在卖的东西。
编辑器是怎么写到页面上的
编辑器是在渲染好的页面上盖一层：你把文字、图片或画出来的线条放到每页那张透明画布上，导出时这张画布被烘焙进 PDF，成为覆盖整页的一张图片。原来的页面还在下面、没有被动过——它的文字还是文字、图片还是图片——但你加上去的一切都变成了该页分辨率下的像素。
由此有两个后果。你加上的签名或日期不可搜索，搜自己的名字找不到你签的那一页。文件也会变大：每个编辑过的页面都多了一张整页透明 PNG，再加上原有内容。给 40 页里的一页加签名很便宜，把 40 页全编辑一遍不便宜。
怎么得到一张能用的签名图
01在白纸上用黑笔签，签得比你平时大
没有横线的白纸、黑色中性笔或钢笔，签名写到平时的两倍大。一个大而高对比的原稿，缩小之后比小原稿耐看太多；一旦变成图片，物理尺寸就不重要了。
02填满画面，正对着拍，光要匀
拍照或扫描时让签名占画面的大部分，镜头正对纸面，不要有影子横过签名。手机闪光灯从侧面打过去会造出一道渐变，后期极难处理干净。
03裁到笔迹，不要留一张纸
贴着签名裁，四周只留几毫米白边。你留在画面里的东西，最后都得塞进签名线里；而笔迹周围那片白纸，正是「看起来像贴上去的」的来源。
04提高对比，把纸变成白
如果你的编辑器或手机能转黑白、能拉对比，就在放上去之前做。签名背后留一个灰方块，是糟糕的 PDF 签名最典型的视觉特征。
尺寸调到像签的，不像盖的
表单上的手写签名通常是 40–60 毫米宽、12–20 毫米高，落在那道为它画的线上。放得太大就是 logo，放得太小就是谁随手拖进来的缩略图。签名线本身就是参考：笔迹应该压在线上、碰到线，而不是浮在线的上方，也不该越过线的末端。
这种签名做不到什么
- 它不能证明文件此后没被改过。签名就是页面内容的一部分，别人编辑它，和你编辑任何内容一样容易。
- 它不携带任何身份声明：除了你在旁边打的字，文件里没有任何东西说明这些像素是谁的。
- 它不能被软件验证。阅读器不会报「已由某某签名」，基于证书的流程也不会把它当成一次签名。
- 它可以被重复使用。图片一旦存在，任何拿到文件的人都能把这些像素复制到另一页——所以一份已签名的副本，不该是你唯一的控制手段。
- 如果这份文件的签名必须是可验证的——管辖地有明确要求的合同、官方申报材料——请用基于证书的电子签名服务，把这种方法留给日常文书。
发送前检查
- 用另一个阅读器打开签好的文件，而不是你编辑时用的那个。覆盖层的位置最容易因渲染器不同而跑位。
- 把签名放大到 100%：它应该像墨迹，而不是像一张带灰框的压缩缩略图。
- 对比文件大小。从 400 KB 变成 4 MB，说明有一张整页图片被烘进去了，那通常是整页覆盖层，而不是你的签名。
- 搜一下你的名字。如果你是在编辑器里打上去的，就搜不到；现在知道，好过在审计时才发现。
在本机签名的全部意义是：文件不必离开你的电脑，去被打印、拍照、再上传。把签名放到页面上花一分钟就够了；而「一张签名的图片」和「可验证的数字签名」之间的差别，是按下导出之前值得弄懂的部分。