安全 PDF
PDF 加密解密、权限设置、敏感信息清理、扁平化、X.509 数字签名与签名验证的使用方法。
本分类覆盖 PDF 的安全能力：保密（加密）、防改（签名/扁平化）、脱敏（清理）、验真（验证签名）。
工具一览
| 工具 | 用途 |
|---|---|
| 加密 PDF | 设置打开密码 |
| 解密 PDF | 移除密码（需知道密码） |
| 更改权限 | 限制打印/复制/编辑 |
| 清理 PDF | 移除元数据、注释、脚本等 |
| 移除元数据 | 只删除隐藏的文档属性 |
| 扁平化 PDF | 表单与注释固化为页面内容 |
| PDF 数字签名 | X.509 证书加密签名 |
| 验证 PDF 签名 | 检查签名与文档完整性 |
| 移除限制 | 移除权限限制 |
| 查看元数据 / 编辑元数据 | 检查/修改文档属性 |
加密 PDF
加密 PDF 给文件设置打开密码：
- 选择文件，输入密码（建议 12 位以上，混合大小写、数字、符号）
- 运行加密，下载受保护的文件
- 之后打开该文件都需要输入密码；忘记密码无法找回，请妥善保管
只需限制打印/复制而不阻止打开？用更改权限设置权限密码，与打开密码可以并存。
对外发布前：脱敏三件套
把文件发给外部之前，建议依次执行：
- 查看元数据：看看文件里藏了什么——作者、单位、软件版本、修订信息都可能泄露
- 清理 PDF：一键移除元数据、注释、内嵌脚本、隐藏图层等潜在敏感内容
- 扁平化 PDF：表单域和注释固化为普通内容，防止接收方改动后"复原"出不同版本
只想删属性、保留注释时，用移除元数据即可。
PDF 数字签名
与签署 PDF（视觉签名图）不同，PDF 数字签名是基于 X.509 证书的加密签名：能证明签署人身份，且签名后文档任何改动都会被检测到。
- 准备证书文件：**PKCS#12 格式（.pfx / .p12）**及证书口令
- 上传待签名的 PDF 与证书，填写签名信息
- 运行签名，下载已签名文档
- 接收方可用 Adobe Reader 或本站的验证 PDF 签名核验
证书与口令全程只在你本地浏览器中使用，不会上传。自签证书可用于内部流程；对外法律效力场景请使用 CA 机构颁发的证书。
验证 PDF 签名
收到带签名的合同/公文时，用验证 PDF 签名核验：
- 选择文件，工具列出全部签名
- 查看每个签名的证书信息、签署时间
- 检查文档完整性：签名后是否被修改过
结果解读：证书有效 + 文档未改动 = 可信；文档被修改过 = 签名失效，应拒收并向签发方核实。
移除限制
移除限制用于解除你自己拥有权限的文档上的打印/复制限制（需要权限密码）。请勿用于绕过他人文档的保护措施。