签署 PDF

它填写文档本来就有的字段

PDF 表单是一组带名字的字段，加上这些字段在页面上出现的位置，文档把两者都存着。这个页面把这些字段从文件里读出来，为每个字段显示一个控件：文本字段给一个输入框，复选框给一个勾选框，下拉菜单或单选组给一个列表。每个控件都以文档本来就持有的值开始，所以改一行不等于把整张表重打一遍。

因为文档是被编辑而不是被重建，它里面其他的一切都活下来：书签、页面尺寸、附件、页面顺序、屏幕阅读器使用的标签。这就是这个页面与那些「把页面复制进一份新文档」的工具之间的差别——页面复制保留看得见的东西，丢掉那些文书。

一个被诚实描述的电子签名

这个页面产出的，是页面上的一处标记：一张签名图片，或者用内置 Helvetica 斜体字绘制的输入名字，放在页面边距之内。多数人说的「给这份 PDF 签名」指的就是这个，而打印、签名、扫描一遍，产出的也同样是这个。

它不是数字签名。这里没有任何东西用证书或私钥来签，所以文件不携带「是谁签的」的证明，事后对文件做改动也无法被检测出来。数字签名是覆盖整份文档的密码学封印，通过一次身份核验签发，是另外一套、重得多的机器——这个页面刻意不假装拥有它。

用它之前有两件事值得知道。放在页面上的签名图片是页面的一部分，所以任何有 PDF 编辑器的人都能复制、移动或删除它。而扁平化——把已填字段变成页面内容——会让答案变得难以编辑，但那不是加密，也不锁定文件。

真正会咬人的细节条款

字体：Helvetica 是 PDF 十四款标准字体之一，覆盖拉丁字母和常用标点。其他文种的名字会被明确拒绝并给出提示，而不是打印成空白方框——这种情况请上传签名图片，因为图片没有会用完的字母表。

字段：字符长度上限和下拉菜单的选项都属于文档本身，所以一个字段装不下的答案会被点名拒绝，而不是在输出里被悄悄裁掉。签名字段——真正签名服务会去填的那种——在这里被列为不可编辑，因为诚实填写它需要证书。

加密文件：如果 PDF 要求输入密码，它会被拒绝。文档从不到达服务器，所以没有地方输入密码。用知道密码的阅读器打开一次，另存为一份无保护的副本，再签那份副本。

标签页承担工作，下载只在最后出现

在选择文档之前，计划会显示预览框里的字段数——默认是三个——所以这个页面自己也是有用的。PDF 一被添加，它自己的字段就替换掉那个猜测值，下载按钮随之出现。全程没有任何上传：文档通过浏览器文件 API 打开、在内存里编辑、再作为同一个标签页里创建的 Blob 交还给你。

这也诚实地说明了限制。每个任务一份 PDF、文件最大 25 MB，并且不支持受密码保护的文档，因为另一端没有服务器可以让你输入密码。签名——一张图片或一个输入的名字——放在你选定锚点处、距页面边缘半英寸的位置，回来的文件就是那个从未离开你这台机器的文件。