我想为我的 PDF 签发有效签名，至少在 ADOBE 阅读器上如此。出于测试目的，我从发送到 Zerossl 的简单 CSR 开始。我获得了证书，从中创建了 PFX 文件，并签署了 PDF。 签名无效。其原因如下：
所选证书有错误：策略约束无效
我的猜测是，我需要使用正确的策略重新发布 CSR，但我找不到如何设置它（使用 OPENSSL），或者是否可以在 Zerossl 证书上进行设置（信任源由 ADOBE 批准）。
如何申请适用于我的 PDF 的证书？
谢谢
ZeroSSL 仅销售 SSL 证书。它们用于网络服务器而不是数字签名。虽然从技术上讲它们是相同的（这就是签名过程有效的原因），但它们具有指定其预期用途（数字签名、安全通信等）的标志。
Acrobat 报告策略错误，因为它发现证书有效，但其使用策略不是“数字签名”。
您必须购买用于数字签名的数字证书，这些证书通常以硬件令牌或签名 API（例如 GlobalSign）的形式提供。