PDFelement 数字证书管理 - 证书导入导出与信任配置

为什么要管理数字证书

数字证书是你用来签署 PDF 的密码学凭证——它的安全性直接关系到你签的每一份 PDF 的法律效力。就像身份证一样，证书需要：

• 妥善保管：私钥泄露 = 别人可以伪造你的签名
• 及时更新：证书有有效期（通常 1~3 年），过期后签的 PDF 验证会失败
• 及时吊销：如果私钥丢失或怀疑泄露，立即让 CA 吊销旧证书
• 备份：电脑坏了或重装系统后证书能恢复

PDFelement 内置了完整的证书管理功能，让你在一个面板里搞定所有和数字证书相关的操作。

证书存储位置

PDFelement 把你的证书存一个专用的安全存储区（和 PDFelement 程序数据分开）：

• Windows：通常在 %APPDATA%\Wondershare\PDFelement\Security\ 下
• macOS：通常在 /Users/<user>/Library/Application Support/PDFelement/Security/

证书以加密形式存储，查看内容需要输入你设置的证书密码。不要随便删这个目录里的文件——删了证书就没了。

导入证书

从 CA 机构拿到的证书文件是 .pfx 或 .p12（同时包含公钥证书和私钥）：

1. Protect 标签页 → 找到「Digital ID / 我的数字身份证」或类似入口
2. 点击「Import / 导入」
3. 浏览选中你的 .pfx / .p12 文件
4. 输入 CA 给你的证书密码
5. 给证书起个好认的名字（比如「张三-个人签名-2025」或「XX公司-合同专用-2026 到期」）
6. 设置 PDFelement 里证书的访问密码（和 CA 给的证书密码可以相同或不同，建议设一个只有你知道的）
7. 点击「OK → 导入成功」

导入后证书出现在「我的数字身份证」列表里，可以正常用来签名了。

导出证书（备份）

强烈建议导入证书后立即备份——这是安全意识最重要的一环：

1. Protect → Digital ID → 选中你的证书 → 右键「Export / 导出」
2. 选输出路径和文件名（比如 我的数字证书_2025_backup.pfx）
3. 输入导出密码（可以和原密码不同，只是保护备份文件）
4. 导出完成 → 把备份文件存到多个安全位置（本地 + U 盘 + 云盘加密文件夹里）

证书备份文件本身就是一个加密文件，只要备份密码设得强就安全。但备份密码不要存在备份文件旁边。

删除证书

如果你换了新证书（旧证书过期了或被吊销了），需要从 PDFelement 里删除旧证书：

1. 选中旧证书 → 右键「Delete」
2. PDFelement 会问你确定吗 → 确定 → 证书从安全存储里移除
3. 删除旧证书不影响你之前已经签过的 PDF——那些 PDF 里有公钥，可以继续用 CA 的公开证书验证签名

删除前先确认：旧证书已经被新证书完全替代、且你没有正在签的 PDF 还想用旧证书。

证书的有效期与更新

查看有效期

在 PDFelement 里选中一个证书 → 右侧面板（或右键 Properties）能看到：

• 证书持有人名称
• 颁发机构（CA）
• 颁发日期
• 过期日期
• 指纹（Fingerprint / Thumbprint，证书唯一标识）

关键：证书过期后，你用它签的新 PDF 会显示签名验证警告（证书已过期）。已签的 PDF 在证书刚过期时可能还能验证（CA 还在有效期宽限内），但时间久了 CA 可能下架证书链 → 已签 PDF 的签名验证也会失败。

续期更新

证书快到期时（提前 1~3 个月就该联系 CA）：

1. 联系你的 CA 机构（购买证书的那家）→ 申请续期
2. 续期成功后，CA 会发一个新的证书文件（新的 .pfx / .p12）
3. 在 PDFelement 里：

• 先导入新证书（Import）
• 把新证书设为默认签名证书（选中 → 右键「Set as Default」）
• 旧证书保留一段时间（可能有旧的 PDF 需要验证）
• 新证书正常用来签新 PDF

证书吊销

如果你怀疑私钥泄露或证书被盗用：

1. 立即联系 CA 机构 → 申请吊销证书（Revoke）
2. CA 吊销后会更新 CRL（Certificate Revocation List）→ 任何用这个旧证书签的新 PDF 验证都会失败
3. 在 PDFelement 里删掉旧证书 → 导入新申请的证书

信任列表管理

PDFelement 里你会遇到两类证书需要信任配置：

1. 收到的签名里的 CA 证书

别人给你签的 PDF 里，签名用的证书来自某个 CA。PDFelement 会尝试自动验证签名链，但如果 CA 不在默认信任列表里：

1. 打开签名面板 → 看到签名状态是「⚠️ 黄色警告」
2. 点击警告详情 → 通常会提示「证书颁发机构不在受信任列表中」
3. 点击「Add to Trusted List」→ 确认 → 之后这个 CA 签的所有 PDF 都会自动通过验证

2. 自己证书的根 CA

如果你公司内部有自建 CA（内部 PKI 体系），需要把根 CA 证书加到 PDFelement 信任列表：

1. Protect → Manage Trusted Identities → 点「Add」
2. 选根 CA 的 .cer 或 .crt 文件
3. 确认 → 以后公司内部所有用这个 CA 签的 PDF 都会自动信任

查看当前信任列表

Protect → Manage Trusted Identities → 左侧面板列出所有你已信任的证书（包括你的签名证书的 CA、收到的签名里的 CA 等）。可以右键 → Remove 移除不信任的。

证书异常排查

证书丢失了

可能原因：

• PDFelement 被卸载重装 → 安全存储目录被删
• 手动清理了 PDFelement 数据目录
• 电脑系统重装了 → 用户目录被清理

恢复方法：用你之前的备份 .pfx / .p12 文件重新导入。如果没备份 → 联系 CA 看能不能恢复（有的 CA 允许免费重新颁发），不行就只能买新证书。

证书密码忘记了

PDFelement 里的证书密码如果忘了：

• 首先试试你常用的密码（密码管理器里找找）
• 实在不行 → 删除这个证书 → 用原 .pfx 文件重新导入（导入时重新设置密码）
• 如果连 .pfx 文件也丢了 → 联系 CA 处理

签名时提示「证书不可用」

可能原因：

• 证书已过期
• 证书私钥丢失（只有公钥没有私钥 → 只能验证不能签名）
• 证书文件损坏

检查步骤：Protect → Digital ID → 查看证书状态 → 如果是红色图标表示有问题 → 删除 → 重新导入。