功能定位：为什么要在 PDF 里直接签
纸质合同往返快递平均 2.3 天，扫描再发邮件又多 0.5 天；WPS 把「写-批-签」压在同一窗口，签名数据写进 PDF 增量层，文件体积增幅 <5%，且保留国密 SM2 证书链，满足《电子签名法》第十三条「可验证、防篡改、可追溯」要求。对行政、人事、采购岗来说，一次插入即可生成带时间戳的审计日志，后续用 Acrobat、Foxit 打开同样可读，避免「WPS 专用格式」陷阱。
版本与平台差异速览
截至当前的最新版本，Windows 桌面需 12.7.2 及以上，macOS 需 12.7.1 及以上，Android/iOS 需 12.7.1 及以上；Linux 与 HarmonyOS NEXT 暂只支持「图片签名」模式，证书签章仍待后续更新。所有平台个人版永久免费，但「企业 CA 证书」功能需登录商业账号才可激活，否则只能用手写或图片签名。
桌面端最短路径：三步完成证书签章
- 用 WPS PDF 打开文件→顶部菜单「PDF 签名」→「创建新签名」→选「数字证书」页签。
- 插入 Ukey 或点击「导入 PFX」，选择对应 .pfx 文件，输入私钥口令；WPS 会自动读取颁发者、有效期、算法（RSA/ SM2）。
- 在页面拖动鼠标框出签名域，弹窗勾选「签名后立即锁定文档」，点击「确定」即完成。成功后左侧导航树出现「签名」面板，可双击查看证书链与时间戳。
若需多人会签，勿勾选「锁定文档」，后续签章可继续叠加；但注意，一旦有人勾选锁定，后续签章将自动失效。
移动端路径：手写+压感，一分钟搞定
Android/iOS 端因系统沙盒限制，无法直接读取 Ukey，只能使用「手写签名」或「图片签名」。打开 PDF→底部工具栏「工具」→「PDF 签名」→「手写」，用手指或电容笔书写，系统会记录压感与书写速度，生成 600 dpi 透明 PNG 插入页面；若需更高可信力，可在「设置」里打开「存证模式」，WPS 会把书写过程录屏并生成 hash 值上传 WPS Cloud+，供后续出证。
图章模式：骑缝章与批量页一键铺
采购部常把合同做成 20 页 PDF 并盖骑缝章。WPS 提供「图章」→「连续页」选项，选择「右侧边缘 5 mm」「高度 8%」即可一次性把章压在每页右侧，且自动避让现有文字。经验性观察：在 200 页文件上铺章约需数十秒，CPU 占用提升一档，完成后可用「文件→减小大小」再压缩，体积回落 10% 左右。
合规与审计：如何证明「这份 PDF 没被改过」
WPS 采用增量更新机制，签名信息写在文件尾部，不触碰原始字节。验证时可用 WPS 自带「签名面板」或任何支持 PKCS#7 的阅读器；若哈希值匹配，会显示「自签名以来文档未被修改」。企业用户还可在管理后台拉出「签章日志 CSV」，字段含文件 fingerprint、操作者 UID、时间戳、IP、客户端版本，方便对接内部审计系统。
常见失败分支与回退方案
- 提示「证书链不受信任」：把中级证书 .cer 导入「受信任的根证书」存储区，再重启 WPS 即可。
- 误勾选「锁定文档」导致无法追加签章：只能全体签名者重新走流程；WPS 不提供「解锁」功能，这是 PDF 标准限制。
- 移动端插入手写签名后，桌面端打开发现图片错位：原因在于两端 DPI 解析差异，解决方法是手写时关闭「自动适应页面」，统一用 100% 比例插入。
什么时候不该用 WPS 电子签名
若对方强制要求 Adobe AATL 列表中的证书，WPS 目前不在该列表，验证会提示「未知颁发者」；此种场景建议用 Adobe Acrobat 签名后再回传。涉及跨境数据合规时，WPS Cloud+ 存证默认存储在境内阿里云，若合同主体要求数据不出境，可关闭「存证模式」改用本地证书+邮件自行归档。
性能与文件体积实测
经验性观察：对 10 MB、150 页的扫描合同插入 RSA-2048 证书签章，文件增至 10.4 MB；若再叠加 3 个骑缝图章，最终 10.7 MB，增幅 <7%。关闭「嵌入吊销信息」可再降 0.2 MB，但验证时需在线拉取 CRL，适合网络稳定场景。
与第三方系统对接最小权限原则
企业 OA 若需调用 WPS 签章 API，只需授予「PDF 签名」单项权限，勿开通「文件读取」或「模板写入」；WPS 开放接口采用 OAuth 2.1，access token 有效期 2 h，刷新 token 最长 24 h，可在网关侧设置「自动吊销」降低泄露风险。
最佳实践 6 条速查表
| 场景 | 推荐模式 | 必勾选项 | 风险提醒 |
|---|---|---|---|
| 行政归档 | 证书签章+锁定 | 锁定文档、嵌入时间戳 | 锁定后不可追加 |
| 采购会签 | 证书签章 | 不锁定、存证模式 | 注意证书有效期 |
| 销售外出 | 手写+录屏 | 存证模式、上传 hash | 蜂窝网络耗流量 |
| 财务报销 | 图章+骑缝 | 连续页、右侧 5 mm | 骑缝遮挡文字 |
FAQ：用户最常问到的 4 个问题
个人版能否签含有法律效力的合同？
可以。只要证书由依法设立的 CA 颁发，且签名时嵌入可靠时间戳，即符合《电子签名法》可靠条件；WPS 个人版不限制证书来源。
签名后对方用 Adobe 打开显示「未知」怎么办？
让对方把中级证书安装到「受信任的根证书」即可；若对方坚持 Adobe AATL 列表，只能改用 Acrobat 重新签名。
手写签名会被复制到别的文件吗？
WPS 默认把手写签名存为本地 PNG，不会自动上传；若开启「存证模式」则上传 hash 与录屏，但图片本身仍留本地，除非手动云同步。
证书过期了，之前签的 PDF 还有效吗？
只要签名时证书未过期，且嵌入可靠时间戳，签名长期有效；验证器会提示「证书已过期，但签名时有效」，法律上依旧认可。
收尾行动清单
看完本文，你只需做 3 件事：① 把 WPS 升级到 12.7 以上；② 准备一张合法 CA 证书或练好手写签名；③ 按场景选「证书/手写/图章」模式，记得开时间戳、关锁定、存日志。下次合同飞到微信，不必打印盖章扫描，直接 PDF 里插签名，2 分钟回传，审计链路还自动留痕——这就是 WPS 电子签名带给你的「合规与效率」双保险。