如何使用QES(合格的电子签名)签署文件？

Question

我将签署一个PDF使用QES。

这是怎么做的？你推荐哪一家供应商？

Answer 1

假设你在谈论QES，如欧盟eIDAS条例(欧盟第910/2014号条例)，有两种可能性：

• 离线电子签名
• 远程电子签名( "QES作为一项服务“)

如果您正在寻找脱机电子签名，您将需要两件事：

1. 您必须从认证提供商那里获得符合eIDAS的证书。我有理由从在你们国家经营的供应商那里购买这样的证书。通常情况下，您将收到一张智能卡与该证书后，您的身份得到核实，并支付了。计划一些时间(几天到几个星期)，以得到核实，并将卡片邮寄给你。
2. 您将需要一个合适的读卡器和一个软件来执行实际签名。

最近，远程电子签名也开始出现，至少在一些国家是这样。我知道在这里推荐产品是违反规则的，但在这种情况下，我希望可以这样说，例如在德国，德国有Bundesdruckerei提供的签名服务，您可以使用德国电子身份证的eID功能注册并识别自己。(例如，你甚至可以通过视频身份证明自己，以防你没有德国eID卡，因为你不是德国人。)

为了签署使用该服务的PDF文档，您仍然需要计算机上的一个软件，它将连接到他们的服务并为您生成签名，尽管这是许多可用的桌面签名软件产品的特性，甚至是免费的。

请注意，在这种情况下，幕后发生了什么：

他们将为您创建一个帐户，生成一个私钥并为该私钥颁发证书，并将其存储在他们的系统中。然后，他们将在他们的场所为您在线生成签名散列，这就是为什么它被称为远程电子签名。

我不知道任何QES作为一个服务/远程电子签名提供者，您将上传您的PDF并得到一个签名版本回来，虽然这将是可能的。

注:最初，德国eID卡已经准备好由某个提供商将私钥和证书加载到该卡上，并在技术上已经做好了作为签名设备的准备，但该服务从未实现。