电子签名怎么选：手写图片、数字签名与合规平台

合同要签，审批单要签，送货单也要签。有人拍张签名照贴上去，有人被要求走电子签平台却不知道差在哪。这篇不背法条，只讲三层方案各自能证明什么、要花多少钱，以及哪些文件千万别省这一步。

一张 PNG 签名能解决什么，不能解决什么

把名字写在纸上拍照，或者在屏幕上手写导出 PNG，再贴进 Word、PDF 和邮件，这是普通人最顺手的做法。它解决的是流程问题：不打印、不见面、不扫描回传。一份异地收货确认，从半天缩到两分钟。

它解决不了证明问题。PNG 是一张图，谁拿到都能贴到另一份文件上。文件里的金额改一位，图片还是那张图片，看不出异常。也没有东西记录谁在什么时间、用什么设备、对着哪一版文件点了确认。

判断标准可以很朴素：这份文件出了事，要找谁负责。同事之间走流程，签名的意思是「我看过了」，图片够用。对外文件要收款、入职、打官司，签名的意思是「我认这笔账」，图片就不够。

还有一层容易被忽略。签名图片只是笔迹的电子复制品，离法律要求的「可靠电子签名」差得很远。真到了举证环节，它更像一张盖上去的图章，对方一句「不是我签的」，举证压力就回到你这边。

三个层级：图片、数字签名与合规平台

市面上的方案大致分三层，平台这一层再分标准与高等级两档。价格从零到上百元一份，能证明的东西也逐层增加。先看对比表，再逐层拆开。

三层的差距来自三件事：身份怎么核验、文件改动能不能发现、签署时间能不能固定。表格里的「能证明」是举证强度，不是法律结论。

第一层：手写图片

做法没有门槛。屏幕上写，纸上拍，导出的都是一张位图。贴进文件后，它和正文一样可以被复制、删除、替换。身份靠对方认不认你的字，完整性靠没人想改。

它省下的时间是真的，风险也是真的。合理用法是内部、低额、双方认识、有别的记录兜底。比如报销单上有 OA 审批记录，签名图只是让单据看起来完整。真出争议，聊天记录和审批日志比那张图有用。

第二层：数字签名

数字签名不是把签名数字化，而是一套密码流程。发送方对文件算一个哈希值，再用私钥对这个哈希签名。接收方用证书里的公钥验证，文件改动一个字节，哈希就对不上，验证直接失败。

证书由 CA 签发，把公钥和某个身份绑在一起；自签证书则是自己给自己发证，只能靠手动信任。证书能证明「这把私钥对应这个身份」，不能证明「坐在电脑前的人就是这个身份」。私钥存在硬盘或 U 盾里，谁拿到谁都能签。

PDF 的数字签名还能带时间戳。时间戳由专门机构签发，证明这份哈希在某个时刻已经存在。证书到期或吊销后，长期验证信息能把签署当时的有效性固定下来，几年后打开仍然能验。

成本低，门槛在维护。自建证书、内网 CA、开源工具都能做，适合内部系统、软件发布、技术文档归档。对外发给客户就麻烦，对方不知道怎么验证，也不知道该不该信你的根证书。

第三层：合规平台

合规平台把上面几件事打包提供：CA 证书、实名核验、短信或人脸确认、时间戳、存证日志，再加一份可下载的证据报告。用户看到的是点一下签字，背后是一次完整的身份确认与固证。

「合规」是市场说法，不是法律术语。挑平台看四件事：证书由哪家 CA 签发、有没有做实名与意愿核验、能不能导出带哈希的存证报告、出了纠纷能不能配合出具证明。宣传页上写「符合电子签名法」，不能当证据用。

价格差得远。标准版按份收费，常见几元到十几元。高等级要配有资质的证书与设备，几十到上百元一份，有的还要视频面签。量大时谈年费，比按份买划算。

跨境业务里，这一档常被要求对标欧盟的 QES。国内平台一般只说「可靠电子签名」，不套这个标签。

法律框架：三个法域的共同底线

中国、欧盟、美国的规则写法不同，思路接近：不要求电子签名长得像手写，而要求它能归到某个人、改动能被发现。下面只讲一般性事实，具体文件的效力请咨询律师。

中国《电子签名法》给「可靠电子签名」列了四个条件。前两条关于控制权：签名制作数据归签名人专有，签署时只由签名人控制。后两条关于可发现性：签署后签名本身、以及数据电文内容和形式的改动，都要能被发现。四条都满足，可靠电子签名与手写签名、盖章具有同等效力。

法律也划出了不适用范围。涉及婚姻、收养、继承等人身关系的文书不适用；涉及停止供水、供热、供气等公用事业服务的文书也不适用。法律、行政法规另有规定的，同样排除。

有一点常被误读。法律没有规定必须用某家平台，自己搭一套满足条件的系统，理论上同样成立。难的是举证时怎么让法官相信你的系统可靠，所以大多数人选择买现成的。

欧盟 eIDAS 把电子签名分三档。SES 是基础档，只要求是签署人使用、附着于数据电文的电子数据，没有强制的身份核验。AES 要求签名与签署人唯一关联、能识别签署人、由签署人单独控制的数据创建、签署后的改动可发现。QES 在 AES 之上，还要求合格证书与合格签名创建设备，在欧盟境内与手写签名等效。

三档的差别不在算法，在身份核验强度与责任分配。跨境业务对方点名要 QES，拿 SES 文件过去大概率被退回，重签一次的成本比一开始就做对高得多。

美国 ESIGN 与 UETA 确立一条底线：不能仅因为签名或记录是电子的，就否定其法律效力。判断重点在意图与归属，签署人是否有意签署、电子记录能否准确保留、双方是否同意电子方式。遗嘱、收养、离婚、法院文书等通常排除在外，各州细节不同。

这套思路对图片签名最宽松。一封写明「我同意」的邮件，理论上也可能构成签名。宽松不等于好举证，归属争议照样要打，只是打法不同。

手写图片适合什么，不适合什么

把场景分成两类，比背法条有用。

适合的一类有几组：内部审批，比如请假、报销、用章申请；送货签收与物料交接；设计稿、文案、报价单的确认；教学作业与培训签到；活动现场的免责声明。共同点是金额小、双方认识、真出问题还有聊天记录和邮件兜底。

不适合的一类：劳动合同、借款协议、股权与投资文件、房屋租赁、保密协议里违约金较高的条款，以及任何可能进法院的材料。共同点是金额大、对方可能是陌生人、几年后还要拿出来。

中间地带最麻烦。比如一份两万元的采购合同，对方是合作三年的老客户。金额不算小，关系不算远，图片签名用了两年没出事。第三年换了个采购负责人，一句「这份合同没见过」就能卡住付款。

判断时可以问自己：这份文件如果被否认，我手里还有什么。只有一张 PNG，就该往上升一层。有邮件确认、付款记录、发货单、聊天记录互相印证，图片的风险才勉强可控。

还要看对方收不收。法律允许，不等于对方接受。银行、学校、政府窗口、大型企业的法务，常有自己的格式与平台要求。先问一句「你们收电子签吗，用哪家」，能省掉一轮返工。

一张合格签名图怎么做

站内手写签名工具导出的是 1200×420 的 PNG，默认透明底，笔画颜色可选黑、蓝、红，粗细 1 到 8。这个尺寸在 300 DPI 下约合 10.2 厘米宽，比真实手写签名大一圈。贴进文件时缩到 3 到 5 厘米，边缘依然干净。

写法有讲究。笔画粗细取 3 到 5，太细缩小后断线，太粗显得笨重。写字时慢一点，起笔和收笔交代清楚，缩小后还能认出笔迹。正式文件用黑色，蓝色适合区分原件与复印件，红色留给批注。写完导出透明 PNG。叠到文档上时别勾「使用白底」，它会在深色背景上留下一个方框。只有单独打印这张图，才用白底导出。

不要拍照。照片带透视、阴影、纸张纹理和背景，抠图后边缘发毛，一缩放就露馅。也不要把同一张 PNG 反复转成 JPG，每次压缩都在笔画边缘留下色块，叠到白纸上会泛灰。

导出后先裁掉四周空白。画布尺寸固定，字写得小，空白就多，贴进文件时定位框会大得离谱。用图片裁剪工具沿笔画外沿裁一圈，再放进文档，位置和大小都好调。

尺寸按用途定。屏幕上看，600 像素宽已经够。打印按 300 DPI 算，3 厘米宽需要约 354 像素，5 厘米约 591 像素。下表可以直接照抄。

最后一步是叠图。Word 可以插入 PNG 并设为「浮于文字上方」，多数 PDF 编辑器也能直接放置图片，拖动到签名栏对齐即可。站内PDF 加水印工具只做文字水印，支持英文、数字与常用符号，暂不支持中文。它适合给 DRAFT（草稿）、VOID（作废）这类版本打标，不能替代签名栏里的那张图。签名图放好后定稿，改一次就要重签一次。

整条流程都在浏览器里跑，笔画不上传，刷新即清空。签名样本和身份证一样，属于不该随便交给第三方服务器的文件，本地处理省掉一次泄露风险。相关原理可以看本地处理指南。

六个常见误区

签了字不等于签了合同。签名是意思表示的证据，合同成立还要求双方就主要条款达成一致。一份只有签名、没有标的和金额的纸，签得再漂亮也不成立。反过来，邮件往来加付款记录，即使没有签名，也可能被认定合同已经成立。

扫描件不等于电子签名。扫描件是纸质原件的图片，属于复制件。原件在谁手里、有没有被换页，扫描件回答不了。窗口收扫描件，是因为它配合原件核验，不是因为扫描件本身有证明力。

PDF 加密不等于签名。打开密码、权限密码、禁止打印，都是访问控制。它们管的是谁能打开、能不能编辑，不负责证明签名人是谁。没有签名的加密文件，被改过再加密一次，看起来照样正常。

忽略时间戳与存证。签名回答谁签的，时间戳回答什么时候签的。没有可信时间，补签、倒签的争议很难说清。存证日志还要能导出、能被第三方验证，只存在平台后台的一张截图，证明力很弱。

把数字签名直接当成合法。自签证书也能生成数字签名，阅读器可能显示「签名有效」，只说明文件没被改，不说明签名人是谁。证书的签发流程，才决定身份的分量。

以为平台签完就万事大吉。平台签的是这一次操作，不是这份合同一定有效。条款违法、签署人无权代理，平台不负责。技术解决归属与完整，商业与法律判断仍要人来做。

三分钟决策表

拿三个问题过一遍，答案会指向同一层方案。

1. 这份文件最坏的结果是什么？丢几百块，还是赔几万、丢工作、上法庭？
2. 对方认不认图片签名？对方是同事、老客户，还是银行、学校、政府窗口？
3. 半年后要不要拿出来举证？会不会有法院、仲裁、审计这样的第三方来看？

三个问题里有一个答案偏重，就往上升一层。下表是常见的组合。

表格按重要性、对方要求、举证需求三个维度读。三者冲突时，取更严的那一档，别取平均。

还有一条内部掌握的经验线：金额超过一个月工资，期限超过一年，对方是机构而不是个人，三条里占一条就走平台。这条线不精确，但比凭感觉稳定，团队里也容易达成一致。

对方指定平台时，讨论哪层更合适没有意义。按对方要求注册、实名、签署。再确认三件事：费用谁付、存证能不能自己下载、离职或换手机号后还能不能查到历史文件。

一句可执行的建议

内部流转用图片，对外合同用平台，金额超过一个月工资或可能进法院的文件，加钱上最高档可靠签名，并请律师看一眼。三层方案不是替代关系，是按风险分配成本。

真要只记一句：先问这份文件最坏会闹到哪。答案超过一封邮件能解决的范围，就别用 PNG。