QES 电子签章校验
上传带电子签章的 PDF 或 .p7s / .p7m 签名包，解析 PKCS#7 SignedData 与 PDF ByteRange，本地完成摘要比对、签名值验签、签名者证书链与时间戳检查，输出是否被篡改的结论。
本地计算
数据不落盘
上传电子签章文件 PDF / PKCS#7，最大 16 MB
校验内容
签章结构是否完整解析 PKCS#7 SignedData / PDF ByteRange，确认签名值、签名者证书齐全。
文件是否被改动重算文档摘要，与签名内 messageDigest 比对，任何改字、改页都会暴露。
签名值是否真实用签名者公钥验签，判断签名是否由该证书签发、是否伪造。
签名者证书与链提取签名者主体、颁发机构，按本地根证书库逐级校验。
时间戳与签署时间读取 signingTime 与 RFC3161 时间戳标识，判断证书过期后签名是否仍可追溯。
文件只在本次请求内存中解析，不落盘、不外发。密码学校验通过不等于已完成 QES 身份核验，正式场景请结合 CA 的签署证书与时间戳服务判断。
常见问题 关于本工具的说明与边界
QES 电子签章校验能验哪些文件？
支持带内嵌签章的 PDF（adbe.pkcs7.detached 等 PKCS#7 签章），以及分离式签名包 .p7s / .p7m / .pkcs7。PDF 会按 /ByteRange 重新拼接被签名覆盖的字节，再与签名里的 messageDigest 比对；分离式签名需要同时提供原始文件或原文。
校验通过是否等于这份文件具备法律效力？
校验通过只说明：文件自签章后未被改动、签名值与签名者证书匹配、证书链在本地根库中受信任。是否构成可靠电子签名，还要看签名者身份核验等级、证书类型（QES / AES / 普通企业证书）、时间戳与签署场景，必要时结合 CA 的验签服务与合同原件判断。
PDF 显示「ByteRange 覆盖异常」是什么意思？
PDF 签章只对 ByteRange 指定的字节区间签名，区间之外的内容不受保护。若区间没有从文件头开始、没有覆盖到文件尾，或空隙大得异常（例如夹带了未签名内容），就会提示覆盖异常，建议用专业 PDF 工具复核后再采信。
相关工具