本文详细介绍了如何在 Adobe Acrobat 中验证 PDF 文档的数字签名，涵盖手动验证单个签名、批量验证全部签名、修复时间戳问题、更新根证书列表以及导入缺失中间证书等实用方法，帮助用户确保电子签名的真实性与文档完整性。
当您使用 Adobe Acrobat 打开带有数字签名的 PDF 文件时，若无法确认签名是否有效或证书是否可信，通常是因为签名验证功能未开启，或证书链存在缺失。以下是一套完整的数字签名验证操作指南，助您快速排查并解决问题。
一、手动验证单个数字签名
该方法适合对文档中的某一个具体签名进行详细检查，包括其有效性、证书状态及时间戳信息。Acrobat 会自动调用本地信任库，核对证书颁发机构、有效期、吊销状态以及签名是否被篡改。
1. 使用 Adobe Acrobat 打开包含数字签名的 PDF 文件。
2. 点击右侧工具栏中的 签名 面板；如未显示，可点击右上角“更多工具”按钮，勾选“签名”以启用该面板。
3. 在签名面板中，右键点击需要验证的签名项，选择 验证签名。
4. 在弹出的“签名验证状态”窗口中，查看 签名有效性、证书状态 与 文档完整性 的判定结果。
5. 如需深入了解签名人信息，可点击 签名属性，再选择 显示签名人证书，查看证书颁发者、序列号及公钥指纹等关键信息。
二、一键验证文档中所有数字签名
对于包含多个签名字段的 PDF（例如多方签署的协议文件），可一次性完成全部签名的验证，无需逐个操作。系统将自动执行完整的证书链校验流程。
1. 打开目标 PDF 文档。
2. 点击顶部菜单栏的 所有工具，在下拉菜单中选择 使用证书，然后点击 验证所有签名。
3. 在弹出的确认对话框中点击 确定。
4. 验证完成后，界面将显示绿色对勾图标，并提示 所有签名均已成功验证；若存在异常，则会列出失败的具体签名及其错误原因（如证书过期、无法获取吊销列表等）。
三、解决时间戳验证失败的问题
有时尽管签名证书本身有效，但由于时间戳服务器证书不受信任或已过期，导致整体验证失败。Acrobat 默认会拒绝此类时间戳，可通过调整设置恢复验证功能。
1. 点击菜单栏的 编辑（Windows） 或 Acrobat（macOS），选择 首选项。
2. 在左侧分类中选择 签名。
3. 点击右侧“验证”区域下方的 更多 按钮。
4. 在弹出的窗口中，勾选 在签名验证首选项中使用已过期的时间戳。
5. 点击 确定 保存更改，之后重新执行签名验证即可。
四、同步最新的受信任根证书
若验证失败是由于本地根证书库版本过旧，无法识别新颁发的证书，建议及时更新 Adobe 官方提供的全球可信根证书列表，以兼容主流证书颁发机构（如 DigiCert、GlobalSign、CFCA 等）签发的证书。
1. 进入 Acrobat，依次点击 编辑 > 首选项 > 签名。
2. 点击右侧的 更多 按钮，切换到 时间戳和证书服务器 标签页。
3. 点击 更新受信任根证书列表 按钮。
4. 确保设备联网正常，等待更新进度完成，状态栏将显示 已成功更新根证书列表。
5. 重启 Adobe Acrobat，再次尝试验证签名。
五、手动导入缺失的中间证书
若签名证书链中缺少中间 CA 证书，即使根证书已受信任，Acrobat 仍可能提示“证书未知”或“签名无效”。此时需手动下载并安装对应的中间证书，以补全信任链。
1. 在签名验证结果窗口中，点击 签名属性，再选择 显示签名人证书，切换到 证书路径 标签页。
2. 查看证书层级结构，找出标有 证书吊销状态未知 或 未受信任的颁发者 的中间证书。
3. 前往该中间证书所属 CA 的官方网站（如 DigiCert 中间证书下载页），下载对应的 .cer 或 .p7b 格式证书文件。
4. 返回 Acrobat，进入 首选项 > 签名 > 更多 > 证书管理器，点击 导入，选择刚下载的证书文件。
5. 在导入向导中，将证书存储位置设为 受信任的根证书颁发机构，完成安装后即可恢复正常验证。
