同一PDF的签名合并：签名能否跨同内容PDF转移？

1. PDF签名的存储方式 #

PDF数字签名采用增量更新机制，签名内容会附加到PDF文件的尾部（新增的增量层），不会修改文档中原有的已签署内容。原文档内容会被计算哈希值并纳入签名验证逻辑，一旦原内容被修改，签名会立即失效。

2. 签名能否转移到同内容的其他文档？ #

理论上不可行。原因在于：

• 数字签名并非只绑定文档的可见内容，而是绑定签名时刻整个文档的字节级状态（除签名自身的预留区域外）。即使两份文档的可见内容完全一致，只要文件结构、增量更新历史不同，整体哈希值就会存在差异。
• 当你将B的签名从PDF[B]转移到PDF[A]时，验证B的签名时会计算PDF[A]（包含A的签名）的哈希值，这和B当初签名时基于原始文档的哈希值完全不符，验证必然失败。

3. 关于合并A、B签名的可行性 #

你举例的场景（从PDF[A]和PDF[B]合并出PDF[A,B]）不具备理论可行性。正确的多签名流程应该是：原始文档先由A签名得到PDF[A]，再将PDF[A]发送给B签名，最终得到包含A、B签名的PDF[A,B]——这种情况下，B的签名是基于包含A签名的文档状态生成的，验证时会同时确认A的签名有效性和文档完整性。

4. 相关尝试情况 #

有部分第三方工具尝试实现类似的签名合并，但这类操作本质上违背了PDF数字签名的规范逻辑，几乎都会导致签名验证失败，无法通过正规PDF阅读器的有效性校验，不具备实际应用价值。

内容的提问来源于stack exchange，提问作者bendem