从Adobe Reader验签标记说起

下图是Adobe旗下PDF软件验证digital Signature时会出现的标记

由于Acrobat已经到Xi了所以根据版本大家可能会看到两套标记
上面一行是6,7,8版本的老标记
下面一行是9，X往后的版本的新标记

第一列的红叉是指文档存在完整性问题，即此签名无效——文档可能被篡改
第二列的黄三角是指签名有效性未知，但文档未被修改，造成的原因有很多，涉及的情况也很复杂：
1.无时间戳或时间戳无法验证的情况：
A.当前时间（2017-11-24），签名证书已过有效期。

如果没有时间戳的话，签名时间会以机器时间为准。——换言之，通过修改机器时间就能使用已过期的证书进行签名
下面会详细分析。
第三列的蓝勋章是使用Adobe旗下软件的自带的签名功能签出的签名
第四列的绿勾文档未篡改签名可信。