若PDF数字签名无法验证，可能因证书链不完整、时间戳失效或证书被吊销；需依次检查签名状态、证书路径、吊销状态、导入缺失证书及验证时间戳。

如果您在Adobe Acrobat中打开一份带有数字签名的PDF文档，但无法确认签名是否真实有效，则可能是由于证书链不完整、时间戳失效或证书已被吊销。以下是验证数字签名及证书有效性的具体操作步骤：

一、查看数字签名面板并检查签名状态

Acrobat会自动在文档顶部显示签名栏，并在签名面板中提供基础验证信息。该面板可快速反映签名是否被篡改、签名者身份是否可识别，以及证书当前是否处于有效期内。

1、用Adobe Acrobat打开已签署的PDF文件。

2、点击顶部工具栏中的“签名”选项卡（若未显示，可通过“视图”→“工具”→“签名”启用）。

3、在右侧签名面板中，找到对应签名项，双击该签名条目。

4、弹出“签名属性”对话框后，查看“签名有效性”区域的文字说明，如显示“该签名有效，且文档自签名以来未被更改”，则初步验证通过。

二、检查证书详细信息与信任链

签名有效性依赖于签名证书及其上级证书是否可信且未过期。Acrobat会尝试构建完整的证书路径，并比对系统根证书库中的受信任颁发机构列表。

1、在“签名属性”对话框中，点击“显示签名者证书”按钮。

2、在新打开的证书窗口中，切换至“证书路径”选项卡，观察各层级证书是否均显示绿色勾选标记。

3、逐级点击路径中的每个证书，查看其“有效期”字段，确认所有证书（包括根证书、中间证书和签名证书）均在“生效日期”与“到期日期”之间。

4、若某一级证书显示红色叉号或提示“证书不受信任”，则需手动导入对应CA证书至Acrobat信任列表。

三、手动更新证书吊销状态（OCSP/CRL检查）

即使证书未过期，也可能因私钥泄露或证书被撤销而失效。Acrobat默认启用在线吊销检查，但网络限制或配置错误可能导致校验失败，需主动触发刷新。

1、在“签名属性”对话框中，点击“更多”按钮，选择“检查吊销状态”。

2、等待状态栏显示完成提示，注意查看返回结果中是否包含“证书未被吊销”字样。

3、若提示“无法连接到OCSP响应器”或“CRL下载失败”，可临时切换为离线模式：进入“编辑”→“首选项”→“安全性（增强）”，取消勾选“启用在线证书状态协议（OCSP）”，并勾选“使用本地CRL”。

4、点击“清除CRL缓存”后重启Acrobat，重新执行签名验证。

四、导入缺失的中间证书或根证书

当证书路径中断时，Acrobat无法确认签名证书由可信机构签发。此时需将缺失的中间证书或根证书添加至Acrobat的信任存储区。

1、从签名证书的“详细信息”选项卡中，点击“复制到文件”导出证书（格式选择BASE64编码的X.509）。

2、打开Acrobat，进入“编辑”→“首选项”→“安全性（增强）”→“证书管理器”→“受信任的根证书”。

3、点击“导入”按钮，选择导出的中间证书文件，勾选“启用所有用途”后确认导入。

4、返回签名属性界面，再次点击“验证签名”，观察证书路径是否恢复完整并显示绿色标识。

五、使用Adobe云服务验证签名时间戳

部分数字签名嵌入了权威时间戳，用于证明签名发生在证书有效期内。Acrobat可通过Adobe Document Cloud服务验证该时间戳是否由可信时间戳机构（TSA）签发且未被篡改。

1、确保PDF文档已联网且登录Adobe账户，在签名面板中右键点击签名项。

2、选择“验证时间戳”选项（仅当签名含时间戳时可见）。

3、等待Acrobat连接Adobe云服务器，查看返回结果中是否标明“时间戳有效，且由Adobe认证的时间戳机构签发”。

4、若提示“无法验证时间戳”，可在“首选项”→“安全性（增强）”中勾选“允许通过Adobe Document Cloud验证签名和时间戳”，并重试。