2026年8月28日
Adobe 认可信任清单（AATL）是 Adobe 对证书机构（CA）的审核计划。当一份签署证书向上链到一家 AATL 认可的 CA 时，Adobe Acrobat、Acrobat Reader 与 Acrobat Sign 会自动将该签名视为可信——即大家熟悉的绿色对勾——收件人无需安装任何额外软件或根证书。
这种自动信任并非魔法，而是一组特定证书机构通过 Adobe 审核的结果。本指南聚焦于这些机构：它们是谁、清单与欧洲 EUTL 及 eIDAS 合格签名的关系，以及你的团队在高价值交易中依赖一份已签 PDF 之前，如何核验证书信任链。
如果你正在为跨境合同评估电子签署平台，理解 AATL 背后的机构层，能让你在审计或纠纷发生时避免意外。
AATL 实际做什么
AATL 是一套经过策展的信任框架。Adobe 按照严格标准审核并批准 CA——包括涵盖密码学标准、密钥管理与运营安全的 WebTrust for CA 审计原则——然后把这些 CA 的根证书直接嵌入 Acrobat 与 Reader 的更新中。由于根证书随软件附带，任何建立在认可链上的签名都能开箱即用地通过验证。
实际价值有三：防篡改（任何签署后的修改都会破坏密码学哈希）、可验证性（任何使用标准 PDF 阅读器的人都能确认签名）、不可否认性（签署人无法可信地否认一份完整、有证书支撑的签名）。本文更进一层，深入机构与运营层面。
AATL 证书机构有哪些
经过近期更新，该清单包含 30 多家认可 CA。它并非单一类型的组织，而是横跨知名全球 CA 与区域信任服务提供商（TSP）。根据 2026 年公开信息，这些机构大致分为三类：
全球 CA 在多个法域销售签署证书，是跨国 PDF 工作流的常见选择。欧洲合格信任服务提供商（QTSP）受国家层面监管，可签发用于合格电子签名（QES）的合格证书。区域 TSP 则把信任锚定到政府支持的身份计划——例如香港的 iAM Smart 或新加坡的 Singpass——当交易对手与监管机构期望本地信任锚时，这一点至关重要。
需要提醒：随着 Adobe 更新清单，机构阵容会变化，务必以 Adobe 官方页面的当前名单为准，而非依赖任何静态快照，包括本文。
AATL 与 EUTL：两套信任框架如何互动
在美欧之间运营的团队常以为 AATL 与欧盟信任清单（EUTL）是互相竞争的计划。其实二者互补。根据 eIDAS（EU）No 910/2014，每个成员国监管本国 QTSP 并将其通报至 EUTL；一经通报，这些供应商的合格证书在 Adobe 生态内同样获得信任认可。AATL 再把覆盖延伸到不会出现在 EUTL 上的非欧洲 CA。
法律效力因层级而异。eIDAS 定义三个签名等级——简单（SES）、高级（AES）与合格（QES）——只有需要 QTSP 合格证书的 QES，才在整个欧盟享有与手写签名同等的法律推定。Acrobat 中的 AATL 信任是技术信号；QES 地位是法律地位。
已签 PDF 中的证书信任链如何运作
每一份可信 PDF 签名都建立在一条链上：顶端是 AATL 根 CA，其下是中继 CA，底端是签署人的终端实体证书。签署时，软件对文档做哈希，用签署人私钥加密该哈希，并嵌入证书链——在配置良好的工作流中——加上可信时间戳。Acrobat 验证时沿链向上走，直到抵达一个嵌入的 AATL 根，再通过 CRL 或 OCSP 响应检查吊销状态。
这套基于证书的机制，正是数字签名与键入姓名或扫描图像等简单电子签名的分野；两者差异在数字签名 vs. 电子签名 中有详细拆解。展望未来，当今信任链底层的密码学算法终将迁移到后量子标准——这一过渡值得通过量子抗性密码学与数字签名：2026 年你需要知道的事 持续追踪。
实务中如何核验签署人的证书链
核验只需几分钟，应成为高价值协议的标准做法：
- 在 Acrobat 或 Reader 中打开 PDF，点击签名面板查看每个签名的状态。
- 打开"签名属性"，再点"显示签署人证书"，检查证书链：终端实体、中继与根。
- 确认根链到一个 AATL 嵌入的 CA——绿色对勾表示是；问号或警告表示根未知或文档在签署后被改动。
- 检查签署时间与是否加盖可信时间戳，并按签署当日（而非今天）核对吊销状态。
- 把验证报告与审计轨迹一并保存，让证据在日后纠纷中依然成立。
如果签名无效、过期或挂在错误的证书上，最干净的补救通常是在正确的链上重签，而非修补文件。当某个签名确实需要先清除——例如模板上的测试签名——请遵循受控流程，例如PDF 数字签名怎么删除？先判断能不能删，再决定是否重新签署 中的做法，并保持签署记录完整。
跨区域法律效力：ESIGN、eIDAS 与 APAC
可信信任链几乎在所有地方都能强化你的立场，但法律框架不同。在美国，ESIGN 与 UETA 在证明意图、同意与记录留存时使电子签名可执行——证书支撑的签名加完整审计轨迹，让这一证明容易得多。在欧盟，eIDAS 赋予 QES 与手写同等的推定，AES 与 SES 在配套证据下依然有效。日本电子利用法（2000）、印度 IT 法案（2000）与中国电子签名法（2005）各自承认电子签署，证据细节各有差异；请注意 Adobe 已于 2023 年退出中国大陆市场，面向中国的工作流通常改跑在区域平台上。
如你的团队需要重温意图与同意等基础可执行概念，什么是电子签名？美国企业的签署意图、同意与记录指南 涵盖了这些基础。
就证书机构该问电子签署供应商什么
行业调查显示，约 70% 企业在高价值交易中优先考虑可信证书支持。签署供应商合同前，请用以下问题审核机构层：
- 哪些 CA 与 QTSP 签发你签名背后的证书？它们是否在当前的 AATL 或 EUTL 上？
- 链可见性： 审计轨迹是否暴露完整证书链、时间戳与吊销证据，还是只有一个"已签"标记？
- 区域覆盖： 对 APAC 交易，平台能否在交易对手期望时，把签署路由经 iAM Smart 或 Singpass 等本地信任计划？
- 数据驻留： 签名证据与身份数据存放在何处？是否符合 GDPR 或行业规则？
- 签名等级： 当交易价值需要时，能否按信封要求 AES 或 QES？
一个无法清晰回答这些问题的供应商，正在向你透露它的信任架构。
为什么团队用 Nota Sign 验证跨境信任链
证书信任只有在你实际签署的法域站得住脚时才有意义：
- 全等级签名，一个平台。 SES、AES、QES 签署路由至合格信任服务提供商，完整证书链、时间戳与吊销证据全部留在审计轨迹中。
- 内置区域信任锚。 iAM Smart、Singpass 等亚太体系与欧洲 QTSP 并列，交易对手看到的是其监管认可的信任锚。
- 你的团队可复现的验证。 已签文件在标准 PDF 阅读器中即可校验，证据导出把整条链直接交给审计，无需厂商协助。
如果你正把证书机构要求映射到真实签署工作流，与我们的团队聊聊你的信任链需求。
