文档签名证书（USB-Key / PFX格式）安装与配置指南

2026-06-18

文档签名证书主要用于对 PDF、Office 等电子文档进行数字签名，以确保证书持有人的真实身份及文档自签名后未被篡改。

以下为通用 Windows 系统下的安装与核心应用配置流程。

一、通用 Windows 系统证书导入

如果您获得的是 .pfx 或 .p12 格式的证书文件，请按照以下步骤将其导入 Windows 证书存储区：

准备工作：从海域云获取 pfx格式 的证书文件，确认解压后文件完整，并获取对应的证书密码。
打开控制台：按下键盘上的 Win + R 键打开“运行”窗口，输入 MMC 并回车启动微软管理控制台。
添加管理单元：在控制台左上角依次点击「文件」->「添加/删除管理单元」。在左侧列表中选中「证书」，点击「添加」，在弹出的窗口中选择「当前用户」，点击完成并确定。
执行导入：

?? 提示（USB-Key 用户）： > 如果您的证书是存储在 CA 机构邮寄的加密 U 盘（USB-Key）中，则无需手动执行上述 MMC 导入。请直接插入 USB-Key，并安装对应的 Key 驱动程序（如 SafeNet 等），驱动会自动将证书映射到系统的“当前用户”证书库中。

证书导入系统后，需要确保 PDF 阅读器能够识别并信任该证书。以下以 Adobe Acrobat / Reader 为例：

私钥保护：请务必妥善保管您的 PFX 密码或 USB-Key 硬件 PIN 码。连续输错 PIN 码可能导致 USB-Key 锁定，需联系海域云重置。
证书有效期：文档签名证书通常有效期为 1-3 年。证书过期后签署的文档，在配置了时间戳（Timestamp）的情况下依然长期有效；若未配置时间戳，证书过期后签名可能会显示警告。
跨平台查看：使用合规 CA签发的证书，最终用户在任何正版 Adobe 软件中打开 PDF 时，顶部均会绿色显示“已签名且所有签名均有效”。