mac用户须用adobe acrobat pro添加法律效力数字签名，因“预览”仅支持图像签名；需先配置pki证书（ca正式证书或acrobat自建测试证书），再执行签名并勾选“签署后锁定文档”，最后通过双击验证签名有效性。
Mac用户需要为PDF文档添加具备法律效力、可验证身份且防篡改的数字签名，必须使用Adobe Acrobat Pro完成——系统自带“预览”仅支持图像式手写签名，无法嵌入PKI证书、生成时间戳或锁定文档完整性。
准备有效数字ID证书
未配置证书时，“数字签名”功能在Acrobat中将灰显不可用，且无法跳过此步强行签署。
方法一：从可信CA机构申请正式证书
访问DigiCert、GlobalSign或CFCA官网，提交实名认证材料（企业需营业执照，个人需身份证+手机号核验）→支付费用→下载.p12或.pfx格式证书文件→在Acrobat中通过【数字身份证】→【导入】加载，输入导出时设定的密码即可启用。
方法二：在Acrobat Pro中自建测试证书
打开Acrobat Pro → 【Acrobat】→【首选项】→【安全性(增强型)】→【数字身份证】→【新增】→ 选择“创建新数字ID” → 按向导填写姓名、邮箱、组织等信息 → 设置强密码并保存到本地钥匙串。【此类证书仅用于内部测试，不具备CA背书，多数政务/银行系统不认可】
执行数字签名并锁定文档
第一步：确保已安装Adobe Acrobat Pro（非免费Acrobat Reader），且已成功导入或创建数字ID证书。
第二步：在Acrobat Pro中打开目标PDF → 顶部菜单栏选择【所有工具】→【使用证书】→【数字签名】。
第三步：光标变为虚线框形状，在PDF页面上拖出签名矩形区域（位置即为签名落点）；若页面含表单字段，也可直接点击签名域触发签名流程。
第四步：弹出“使用数字ID签名”对话框，从下拉菜单中选择已注册的数字ID（如DigiCert、GlobalSign或本地创建的测试证书）→ 点击“继续”。
第五步：输入该数字ID对应的密码 → 【务必勾选“签署后锁定文档以防止进一步编辑”，此操作不可逆，勾选后任何修改将使签名失效并触发阅读器警告】 → 点击“签名” → 选择保存路径并确认覆盖原文件或另存为新文件。
验证签名有效性
双击PDF中已嵌入的数字签名区域 → 弹出签名属性面板 → 查看“签名有效性”状态栏：绿色对勾表示证书有效、文档未被篡改；红色叉号表示证书过期、吊销或内容已被修改。
若显示“签名者身份未知”，说明证书未被系统信任，需手动将CA根证书导入macOS钥匙串并设为“始终信任”。
