零信签FAQ（60个问题）
解释文档数字签名、原生邮件工作流程、本地签和云端签、文档加密、时间戳签名以及身份认证。
用户可以对收到的邮件附件进行签名，也可以通过App的“文档”菜单选择本地文档。需要批量处理文档的组织可以选用零信文档密码应用自动化网关。
用户可以使用自己的文档签名证书本地签署文档。对于云签名服务，零信签只将文档的哈希值提交到云签服务系统，原始文档仍保留在用户设备上。这减少了将机密文档外传到外部签署平台的需要。
个人可以签署私人文件。专业人士可以使用经过认证的个人身份签署协议和商务文件。组织可以显示组织身份或员工身份，保护机密文档，并通过文档密码应用网关自动化处理大批量文档签名。
（1）电子签名（云签模式）
云签模式允许用户通过云签服务平台签署合同和其他文档，而不需要先取得自己的身份证书或完成单独的身份认证流程。
零信签的云签模式采用了其他云签平台不一样的方式：原始文档保留在用户设备上。只有文档的哈希值会被提交到云签服务系统进行签名。签名数据随后返回零信邮App，由App在本地完成签名流程。这种方式避免上传原始文档，有助于保护文档隐私和商业机密。
（2）数字签名（基于证书的本地签名）
基于证书的数字签名使用数字证书及其对应的私钥生成密码学签名。在证书信任和验签成功的前提下，该签名可以让收件人验证文档完整，并验证与签名证书关联的身份。
（3）零信签如何同时支持这两种方式？
零信签同时提供云签服务和基于证书的数字签名。云签服务提供便捷的签署流程，无需每位签名者都取得自己的身份证书。基于证书的数字签名则允许用户使用自己的身份证书签署文档，支持密码学身份验证和文档完整保护。
应采用哪种方式，取决于文档类型、签名者的身份要求以及所需的保障级别。签名的法律效力取决于适用法律和具体签署流程。
（1）标准签名（Approval Signature，批准签名）
- 用途：记录某人对文档的批准、同意或认可。
- 签署顺序：根据PDF的签名设置，允许多人依次签名。
- Adobe阅读器UI：显示“已签名且所有签名都有效”。这表示签名有效，但该状态信息本身不会标明签名者身份。
- 典型用途：需要多方签署的合同、审批文件，以及其他需要一人或多人签名的文档。
（2）认证签名（Certifying Signing，作者签名）
- 用途：认证文档在签署时的内容，并指定之后允许进行哪些更改（如有）。
- 签署顺序：必须是PDF文档的第一个签名。
- Adobe阅读器UI：显示“由 验证”，中间显示与签名证书关联的身份。如果使用平台签名证书，显示的是云签平台的身份；如果使用用户自己的证书，则显示用户身份。
- 典型用途：正式文件、组织文件，以及需要由文件起草者先认证内容，再分发以供填写或追加签名的文档。
（3）应该如何选择？
如果需要多人签署或批准文档，请选择标准签名。如果文档起草者需要认证文档内容并定义之后允许进行的更改，请选择认证签名。可以。零信签支持两种用于文档签名的组织身份类型：
- OV（单位认证，T3）：代表组织身份，用于代表组织签署文档。
- SV（单位员工认证，T4）：代表员工身份及其与组织之间的关系，适用于员工以组织职务身份签署文档。
适用哪种证书，取决于签名代表的是组织本身，还是以组织身份履职的员工。签名的法律效力及签名者的法律授权，取决于适用法律和签名者获得的授权。
不过，签名和签名者身份的显示方式取决于证书链、信任配置、签名格式以及应用支持情况。在零信生态系统内受信任的签名，并不意味着所有外部PDF阅读器都会自动信任该签名。
零信签提供密码学签名和身份能力；用户仍需确保签署流程满足其文档相关的法律和合同要求。
零信邮App在本地计算文档的哈希值，并仅将该哈希值提交到云签服务系统。云签服务系统使用其平台签名证书对哈希值进行签名，然后返回签名数据。零信邮App随后在本地完成文档签名流程。
当文档包含机密个人信息和商业信息，而用户又希望借助云签服务、同时避免将原始文档外传到签署平台时，这种方式尤其有用。
例如，某些通用版和混合信任选项使用受 Adobe 信任的平台签名证书，使 Adobe阅读器能够显示平台签名信息，或使用标准签名方式则仅显示签名有效。这与使用用户自己的身份证书进行本地签名不同；本地签名可以显示用户经过认证的身份。
零信签使用四个身份认证级别来显示签名者身份：
- T1 —邮箱认证（MV）：签名者控制已验证的邮箱。
- T2 —个人认证（IV）：签名者的个人身份已经过认证。
- T3 —单位认证（OV）：单位身份已经过认证。
- T4 —单位员工认证（SV）：个人身份及其与所列组织之间的关系已经过认证。
这些级别描述的是身份认证情况，而不是加密算法的强度，也不代表签名者在法律上有权签署所有文档。
身份信息取决于所选证书以及用于显示签名的零信邮App。
- T1/MV：签名者的邮件地址和T1标识。
- T2/IV：经过认证的个人姓名、相关国家信息和T2标识。
- T3/OV：经过认证的单位名称、相关国家信息和T3标识。
- T4/SV：经过认证的个人姓名和单位名称、相关国家信息以及T4标识。
在签名及相关信任信息验证通过后，零信邮App显示相应的可信身份标识和由证书支持的身份信息。
T3侧重于经过认证的组织身份。T4则将经过认证的个人身份与相关组织联系起来。
如果文档需要显示组织作为签名者的身份，T3更合适。如果文档需要同时显示个人及其与组织之间的关系，T4更合适。
不是。身份认证与文档加密是不同的功能。T1–T4 描述的是与签名证书关联的身份信息。加密效果取决于文档加密证书、私钥、算法和适用配置。请根据签名者应如何被识别来选择身份级别，并根据哪些人应当能够阅读文档来选择加密配置。
显示方式取决于所选产品模式和信任域。使用兼容的全球信任证书时，Adobe阅读器可能显示签名者的个人或组织身份。使用仅零信信任信任的证书时，Adobe阅读器默认可能不认可该证书链为受信任链。
混合信任产品将零信信任信任的身份证书与基于全球信任的云签名操作结合起来，使Adobe阅读器能够显示平台签名信息或签名有效状态，而零信邮App则显示用户经过认证的身份。具体显示结果取决于产品模式和签名类型。
D1、D2和D3 表示采用不同信任架构的文档签名产品：
- D1 —零信信任：使用零信信任的文档身份证书。该身份会在零信生态系统内显示信任，但 Adobe阅读器可能针对该证书链显示不受信任或签名无效的警告。
- D2 —全球信任：在适用的情况下，使用由 Adobe阅读器认可的信任链签发的文档签名证书，以实现更广泛的互操作。
- D3 —混合信任：将零信信任的身份证书与基于全球信任的云签名操作结合起来，使零信邮App能够显示用户身份，而 Adobe阅读器能够显示平台签名信息或签名有效状态。
实际验证和显示结果取决于证书链、信任配置、产品模式和阅读器应用。
零信信任支持在零信生态系统内受信任、由证书支持的身份。
全球信任使用由公共CA信任链签发的证书，以便与兼容的外部应用实现更广泛的互操作，包括受支持的 Adobe阅读器工作流程。
在受支持的产品模式中，混合信任将零信信任的身份与全球信任云签服务结合起来。这可以使零信邮App显示用户身份，同时使 Adobe阅读器显示受信任的平台签名信息或签名有效状态。
(1) 它们在实际使用中有什么不同？
这些信任模式的用途不同。零信信任信任的证书，不会仅仅因为与受全球信任的云签证书一起使用，就自动获得全球信任。三种信任模式在文档签名的验证方式，以及Adobe阅读器和零信邮App中签名者身份的显示方式上有所不同。
- D1 —零信信任：零信邮App显示用户经过认证的身份。但Adobe阅读器会报告至少有一个签名无效。
- D2 —全球信任：对于标准签名，Adobe阅读器会显示“已签名且所有签名都有效”。对于认证签名，它可以显示用户身份，例如“由 个人姓名或组织名称或两者兼有 验证”。
- D3 —混合信任：对于标准签名，Adobe阅读器会显示“已签名且所有签名都有效”，而零信邮App仍会显示用户经过认证的T2/T3/T4 身份。对于认证签名，Adobe阅读器可以显示云签平台的身份，如“由 零信文档云签名服务 验证”。
(2) 为什么选择混合信任？
混合信任将全球信任的验签与零信邮App中的可信身份显示结合起来。对于标准签名，它可以在成本更低的情况下，提供与全球信任相同的 Adobe阅读器显示签名有效。对于认证签名，显示的“由 零信文档云签名服务 验证”身份则有所不同，因为签名证书属于云签平台身份，而不是个人或单位身份。
零信签提供三种主要服务版本：
- 通用版：邮箱认证（MV/T1）身份。
- 个人版：个人认证（IV/T2）身份。
- 单位版：单位认证证（OV/T3）或单位员工认证（SV/T4）身份。
单位版可根据文档需要显示单位身份，还是单位员工身份，选择相应的身份类型。
每个版本均提供适用的产品模式，采用不同的信任架构，并具有不同的兼容特点。
是的。通用版为邮箱身份（MV/T1）提供免费的文档证书自动化服务。免费的 MV‑D1 产品旨在零信生态系统内使用，以获得完整的文档签名和加密体验。
需要全球信任云签服务用户可以选择付费的MV‑D2选项；该选项包含10次云签名操作。通用版免费的文档证书与可选的云签名服务是不同的服务内容。
服务页面列出的起始价格如下：
- 个人版（IV/T2）：35元起。
- 单位版（OV/T3）：56元起。
- 单位员工版（SV/T4）：63元起。
实际价格取决于所选的D1、D2或D3产品模式。例如，全球信任和混合信任的价格与零信信任相差不少。请查阅当前服务和价格页面，了解适用的产品价格和服务期限。
服务期限为1–5年，但单张文档证书的有效期最长不超过两年。对于超过两年的服务期限，App会在证书到期前自动启动续期，无需额外支付续期费用。证书有效期与整体服务期限并不是同一个概念。
可以，但需符合所选服务和身份认证要求。同一个邮箱可以同时持有多个身份证书，例如 MV、IV、OV和SV。例如，最初只有邮箱验证的用户，之后可以取得个人或单位身份证书。增加身份级别需要相应的服务，并完成所需的身份认证。
支持。在适用的服务中，零信签支持RSA和SM2文档证书。用户可以根据自身需求以及相关应用和收件人的兼容，选择 RSA、SM2 或同时使用两者。所选算法会影响密码学兼容，但不会决定身份验证级别。
在适用的服务方案下，最初只选择 RSA的用户以后可以免费申请SM2 证书；反之亦然。可用的证书选项取决于所选产品和服务期限。
会。安装零信邮App、添加邮件账号后，选择“设置 → 证书 → 申请证书”，App 就会自动处理证书申请、邮箱验证、证书获取和配置流程。在App工作流程中，用户无需手动安装和配置生成的文档证书，包括签名证书和加密证书。
会。对于文档证书，App 会在证书到期前启动续期流程。自动续期旨在减少手动证书管理工作，并帮助维持签名和加密功能。自动续期取决于适用的服务、证书签发机构以及所需流程是否成功完成。
对于本地文档签名和加密，用户的私钥由零信邮App在本地管理。在证书申请和本地密码操作流程中，本地私钥不会离开设备。App会自动将证书和私钥材料加密备份到用户自己的邮箱中，以便在另一台设备上恢复使用。云签服务则是一个独立流程，使用云服务中的平台签名证书签名。
零信邮App支持将证书和私钥加密备份到用户自己的邮箱中。要在另一台设备上恢复备份材料，请按照App的恢复流程操作，并提供所需的恢复密钥。请妥善保管恢复密钥，不要删除App维护的备份数据。如果无法恢复相关私钥和备份，以前加密的文档可能不再能够访问。
零信签不存储用户身份认证所需的证明文件。身份认证由专业的认证服务提供商或CA根据所选产品模式执行。不同产品模式所使用的提供商和认证流程有所不同。详情请查阅相应服务信息和隐私条款。
时间戳服务提供与数字签名相关联、可供验证的时间信息。在时间戳及其信任链验证成功的前提下，它有助于证明已签名数据在时间戳所示时间或之前已经存在。时间戳为签名增加与时间有关的证据，但不能单独证明文档内容真实，也不能证明签名者有权批准相关交易。
时间戳服务有助于收件人判断签名在何时已经存在。当文档需要在签署很久之后进行验证，并且需要证明签署事件的时间时，这一点尤其重要。证书有效和吊销状态可能随时间变化。时间戳及相关验证信息有助于保留日后验证所需的证据，但仍需满足相关证书、时间戳和验证要求。
零信签将时间戳服务集成到签名流程中，并通过时间戳信息和证书吊销列表服务支持长期验证LTV。文档未来能否成功验证，取决于签名格式、证书和时间戳信任链、相关验证信息的可用，以及阅读器的验证能力。
支持 RSA和SM2时间戳，遵循国际标准 RFC 3161 以及中国密码行业标准 GM/T 0033‑2014。受支持的时间戳服务取决于所选配置。在应用支持的情况下，用户也可以将其他时间戳服务设置为默认服务。
可以。用户可以将其他时间戳服务设为默认服务。在应用支持且兼容的前提下，这使时间戳配置能够符合用户的部署或组织要求。
可以。中型和大型组织可以部署零信文档密码应用自动化网关，自动处理大批量文档签名及相关密码操作。业务系统无需逐个手动打开并签署 PDF，而是可以通过集成接口将文档提交给网关。网关根据配置的签名策略进行处理，并将签署后的文档或已签名并加密的文档返回给业务系统。
这是面向需要大规模自动化处理文档签名、加密、解密、时间戳、验签和证书生命周期管理的组织所提供的企业部署方案。该网关可以与生成PDF的业务系统集成，并使用组织签名证书和配置的策略。它旨在与现有业务系统协同工作，而不是要求员工手动处理每一份文档。
可以。网关架构支持基于策略的文档签名。组织可以根据业务和安全需求，为不同文档类型、签名证书、身份级别、收件人和加密规则定义不同要求。具体策略和集成细节取决于网关的部署方式以及组织现有系统。
支持。网关可以自动执行数字签名、加密、时间戳及相关密码操作。时间戳流程可以使用已配置的时间戳服务，并可根据需要选择本地部署时间戳系统。这样，组织便可以在整个文档工作流中实施一致的密码策略，而不必依靠人工逐个处理文件。
不需要。网关旨在与现有业务系统集成。业务系统可以生成文档，通过集成接口将其发送到网关，然后接收签名或加密后的结果，以供发送或归档。具体集成方式取决于组织的系统架构以及网关支持的接口。
请根据您希望收件人看到的身份进行选择：
- 通用版（MV/T1）：适用于邮箱身份，并通过MV‑D1提供免费的文档签名自动化服务。
- 个人版（IV/T2）：适用于经过认证的个人身份。
- 单位版（OV/T3）：适用于经过认证的单位身份。
- 单位员工版（SV/T4）：适用于个人身份及其与组织之间的关系均经过认证的情况。
然后根据您的信任和兼容要求，选择D1、D2 或D3。
如果Adobe阅读器互操作很重要，请根据您的身份级别和需求，考虑全球信任产品模式（D2）或混合信任产品模式（D3）。D1使用零信信任，主要用于零信生态系统内。Adobe阅读器可能报告签名无效，或指出证书链不受信任。具体结果取决于证书和阅读器配置。购买前，请查看当前服务页面，比较各产品模式在零信邮App和 Adobe阅读器中的显示效果。
