mac用户须用adobe acrobat pro（非预览）添加pki数字签名以确保法律效力：先配置有效数字id证书，再通过【所有工具】→【使用证书】→【数字签名】拖框签署，勾选“签署后锁定文档”，最后双击验证签名状态。
Mac用户需要为PDF文件添加具备法律效力、可验证身份且防篡改的数字签名，而非手写风格的电子签名——这必须使用Adobe Acrobat Pro（非系统预览应用）完成，因macOS自带“预览”仅支持图形化手写签名，不提供PKI证书认证与文档完整性锁定功能。
用Adobe Acrobat Pro添加数字签名
第一步：确保已安装Adobe Acrobat Pro（非免费Acrobat Reader），且已配置有效的数字ID证书。未配置时需先创建或导入证书，否则“数字签名”选项将灰显不可用。
第二步：在Acrobat Pro中打开目标PDF → 顶部菜单栏选择【所有工具】→【使用证书】→【数字签名】。
第三步：光标变为虚线框形状，在PDF页面上拖出签名矩形区域（位置即为签名落点）；若页面含表单字段，也可直接点击签名域触发签名流程。
第四步：弹出“使用数字ID签名”对话框，从下拉菜单中选择已注册的数字ID（如DigiCert、GlobalSign或本地创建的测试证书）→ 点击“继续”。
第五步：输入该数字ID对应的密码 → 勾选【签署后锁定文档以防止进一步编辑】（此操作不可逆，勾选后任何修改将使签名失效并触发阅读器警告）→ 点击“签名” → 选择保存路径并确认覆盖原文件或另存为新文件。
创建并配置本地数字ID（无外部证书时）
方法一：在Acrobat Pro中自建测试证书
打开Acrobat Pro → 顶部菜单【Acrobat】→【首选项】→【安全性(增强型)】→【数字身份证】→【新增】→ 选择“创建新数字ID” → 按向导填写姓名、邮箱、组织等信息 → 设置强密码并保存到本地钥匙串。注意：此类证书仅用于内部测试或非正式场景，不具备CA机构背书，多数政务/银行系统不认可。
方法二：从可信CA机构申请正式证书
访问DigiCert、GlobalSign或CFCA官网，按指引提交实名认证材料（企业需营业执照、个人需身份证+手机号核验）→ 支付费用 → 下载.p12或.pfx格式证书文件 → 在Acrobat中通过【数字身份证】→【导入】加载，输入导出时设定的密码即可启用。
验证数字签名有效性
第一步：双击PDF中已嵌入的数字签名区域 → 弹出签名属性面板。
第二步：查看“签名有效性”状态栏：绿色对勾表示证书有效、文档未被篡改；红色叉号表示证书过期、吊销或内容已被修改。
第三步：若显示“签名者身份未知”，说明证书未被系统信任，需手动将CA根证书导入macOS钥匙串并设为“始终信任”。
