在麒麟系统上实现PDF法律效力签名盖章，须使用国家认证SM2数字证书：一、导入.p12证书至系统证书库；二、用Foxit PDF Editor调用证书签署；三、通过PageOffice集成ZoomSeal签章服务；四、OpenSSL自建CA签发本地证书。
如果您在麒麟操作系统上需要对PDF等电子文档执行具有法律效力的签名与盖章操作，则必须依托国家认证的数字证书实现符合《电子签名法》要求的可靠电子签名。以下是基于国产化环境完成该任务的具体操作路径：
一、导入SM2国密数字证书至系统证书库
麒麟OS支持国密SM2算法的数字证书，需先将单位颁发的.p12格式签名证书导入系统级证书管理模块，确保Foxit PDF Editor或PageOffice等应用可调用可信身份凭证。
1、点击屏幕左下角“开始菜单”，进入“控制中心”。
2、在控制中心中选择“安全与隐私”→“证书管理”。
3、点击右下角“导入”按钮，定位并选中单位发放的xxx.p12格式证书文件。
4、输入证书对应的私钥口令，确认导入成功后，证书将显示在“个人证书”标签页中。
二、使用Foxit PDF Editor加载证书并签署PDF
Foxit PDF Editor for Linux原生适配麒麟OS，可直接调用系统证书库中的SM2签名证书，生成带时间戳与哈希校验的数字签名。
1、启动Foxit PDF Editor，通过“文件”→“打开”加载待签署的PDF文档。
2、点击顶部工具栏的“签名”图标，从下拉菜单中选择“数字签名”→“创建签名域”。
3、在弹出的签名属性窗口中，将“证书来源”设置为系统证书库中的个人证书。
4、勾选“包含时间戳”和“使用SM2算法”选项，点击“确定”后在文档指定位置拖拽生成签名框。
5、再次点击签名框，输入私钥口令完成最终签署，签署后的PDF将具备防篡改、防伪造、防抵赖特性。
三、通过PageOffice集成ZoomSeal专业签章服务
ZoomSeal是符合国家密码管理局认证的电子签章技术，其印章绑定CA数字证书，在龙芯、飞腾、鲲鹏等国产芯片平台均完成适配，适用于政务公文与金融合同等高安全场景。
1、确保PageOffice国产版已部署于Web服务器，且后端Java服务运行正常（JDK版本≥11）。
2、访问https://your-server-ip:port/loginseal.zz，使用管理员账号登录ZoomSeal管理平台（默认用户名admin，密码由部署时配置）。
3、在平台中上传已由国家授时中心签发的SM2格式CA证书及对应私钥文件，完成印章绑定。
4、在前端页面调用PageOffice控件时，使用pdfctrl.zoomseal.AddSeal()方法触发盖章流程，系统自动调用证书进行数字签名运算。
5、签署完成后，PDF文件内嵌数字签名信息，可通过任意支持国密验证的阅读器（如数科OFD阅读器）进行验真。
四、配置OpenSSL自建CA并签发可用于签名的本地证书
对于内网隔离环境，可在麒麟OS服务器上搭建私有证书服务，使用OpenSSL生成SM2或RSA签名证书，满足非互联网场景下的签章身份认证需求。
1、执行命令检查OpenSSL是否已安装：rpm -qa openssl；若未安装，使用yum install -y openssl完成部署。
2、初始化CA工作目录：mkdir -p /etc/pki/CA/{certs,crl,newcerts,private}，并创建index.txt与serial文件。
3、生成SM2根私钥：openssl ecparam -name sm2p256v1 -genkey -noout -out /etc/pki/CA/private/cakey.pem。
4、签发根证书：openssl req -x509 -new -nodes -key /etc/pki/CA/private/cakey.pem -sha256 -days 3650 -out /etc/pki/CA/cacert.pem。
5、为用户生成SM2密钥对与证书请求，并使用根CA签名颁发，最终导出为.p12格式供系统证书管理器导入。
