2026年如何在线申请数字签名证书：步骤、文件及Class 3指南

在线申请数字签名证书（DSC）是一个四阶段流程：选择经印度认证机构管理署（CCA）授权的认证机构（CA），完成基于Aadhaar或PAN的电子身份验证（eKYC）及简短视频核验，支付费用，然后将签发的证书下载到符合FIPS标准的USB加密密钥上。只要文件准备齐全，从填写表格到获得可用的密钥——全程无需前往任何办公地点。

本指南将逐一讲解每个阶段：什么是DSC、你需要哪种类型和级别、需要准备哪些文件、分步申请流程、实际时间与费用，以及如何安全使用和续期你的证书。

数字签名证书是什么？由谁签发？

数字签名证书是手写签名的电子等价物——一种将你已验证身份与密钥对绑定的数字凭证。根据印度《信息技术法》（2000年），DSC具有法律效力，且在各类官方交易中为强制要求：公司所得税电子报税、GST申报、MCA/ROC备案、电子招投标平台，以及EPFO和DGFT提交。

DSC并非任何供应商都能签发。只有经CCA（监管印度公钥基础设施的政府机构）授权的认证机构才能签发具有法律效力的证书。当你"在线申请"时，你是通过这些持牌CA或其授权注册合作伙伴进行申请。持牌CA的官方名单公布于CCA网站，在向任何人付款前核查该名单是整个流程中最重要的防骗检查。

DSC也与更广泛的电子签名类别不同：它是受政府监管的凭证，与印度合规工作流绑定；而通用电子签名是全球范围内用于合同和审批的更广泛法律概念。如果你的目标是签署日常商业文件而非向印度机构提交文件，我们的如何制作电子签名指南介绍了更轻量的路径。

DSC类型一览：你需要哪种证书？

在打开任何申请表之前，先确定你真正需要哪种证书——申请错误类型是最常见的返工原因。CCA已整合其分级体系：Class 1和Class 2证书已逐步淘汰，Class 3现已成为几乎所有个人和组织用途的标准。

证书类型	适用对象	典型用例
Class 3 签名 — 个人	单一个人，以本人名义签发	所得税电子报税、GST、MCA董事备案、EPFO
Class 3 签名 — 组织	公司或商号，签发给授权签字人	ROC/MCA企业备案、公司GST、DGFT
Class 3 加密（或签名+加密组合）	电子招投标/电子采购门户用户	在政府招标门户网站上加密投标文件
文档签名证书	批量签署文档的组织	发票、证书、对账单的自动化服务端签名

两条实用经验法则：

如果门户要求"Class 3 DSC"，Class 3签名证书就是默认答案。 对于电子招投标，检查门户是否还要求加密功能——很多都要求，组合证书可以省去二次购买。
有效期是选项而非类型。 DSC通常签发一年、两年或三年；有效期越长意味着续期次数越少，但预付费用越高。

申请前需准备的文件和资料

只有文书工作先行就绪，在线流程才能顺畅推进。对于个人Class 3 DSC，请准备：

PAN卡 — 你的主要身份证明；申请表上的姓名必须与之完全一致
Aadhaar卡 — 通过关联Aadhaar的手机号码接收OTP，实现最快的无纸化电子身份验证路线
近期证件照（电子版）
有效的邮箱地址和手机号码 — 流程中会验证并记录在你的证书中
地址证明（如果你的电子身份验证路线有此要求，各CA要求略有差异）

对于组织DSC，还需提供公司的存续证明（如注册证书或GST登记）、指定申请人为授权签字人的授权书，以及上述签字人的个人身份证明文件。

你还需要录制一段简短的核验视频——通常是朗读一段声明或向摄像头展示身份证件——因此请在安静、摄像头和麦克风正常工作的环境中申请。最后，如果你还没有，你需要一个符合FIPS标准的USB加密密钥来存储证书；大多数CA会在申请时随附寄送一个。

如何在线申请DSC证书：6步完整流程

以下是各持牌CA通用的完整流程：

选择CCA授权的认证机构。 从CCA网站的官方持牌CA名单入手，而非搜索引擎广告。对比申请流程、密钥定价和支持服务——切勿向无法追溯到持牌CA的网站提交文件。
选择证书类型、级别和有效期。 参照上表：对大多数人来说，这就是Class 3签名证书，个人或组织，有效期为一年至三年。
填写在线申请表。 按PAN上的信息准确填写并上传照片和文件。姓名不匹配是该阶段被拒的首要原因。
完成电子身份验证和视频核验。 通过Aadhaar OTP（最快）或CA提供的替代电子身份验证路线完成身份验证，然后按提示录制核验视频。两个步骤均在线完成，仅需数分钟。
支付申请费。 保留收据和申请参考编号以便跟踪和寻求支持。
将证书下载至USB密钥。 获批后，安装密钥驱动软件，插入密钥，设置强PIN码，然后将证书下载进去。你的DSC现在可以在任何合规门户上使用了。

妥善保管密钥及其PIN码（分开存放），并在至少成功签署一次之前保留申请参考编号。

办理时间与费用参考

时间线和价格由各CA自行设定，以下仅作参考方向——付款前务必在CA官网确认。

关于时间：成功完成Aadhaar电子身份验证和视频核验的无纸化申请通常可在当天或一至两个工作日内获批。组织证书、人工审核或姓名不匹配可能增加数个工作日；新密钥的快递配送则需加上物流时间。

关于费用：预期支付一笔适度费用，具体因证书类型（签名 vs 签名+加密）、申请人类型、有效期长度及是否包含USB密钥而异。个人签名证书处于低端；含多年有效期和新密钥的组织及组合证书价格更高。任何无法在CCA名单上核实、报价远低于市场普遍水平的网站都是危险信号，而非优惠。

获签后：使用、续期与安全保障

DSC是受监管的凭证，几个好习惯能保持其有效性和安全性：

保护密钥和PIN码。 私钥永远不会离开USB密钥，因此持有密钥和PIN码的人就能以你的身份签署。切勿泄露其中任一项。
验证你和他人的签名。 我们的如何在PDF中验证签名指南介绍了如何检查签名面板、证书链和吊销状态。
到期前续期。 DSC过期后无法延期——续期是一次全新的申请（虽然通常更快）。在证书打印的到期日前几周就开始办理，特别是当DSC与有时效性要求的备案挂钩时。
一旦泄露立即吊销。 如果密钥丢失或PIN码可能已暴露，请联系签发CA吊销证书，然后申请新证书。

当个人DSC不够用时：使用Nota Sign进行团队签署

DSC能出色地解决一个特定问题：单个已验证个人登录受监管的印度政府和合规门户。但它并非为商业签署的另一面而设计——将合同流转给五位审批人、在手机上催促客户签名、为每份信封保留审计轨迹。那是电子签名服务商的领域；正在比选方案的团队可以从我们的DocuSign替代方案和免费电子签名应用概览起步。

Nota Sign是法大大（FaDaDa）的全球电子签名平台，正是为这种团队级签署场景而打造。法大大连续多年被IDC评为中国电子签名软件市场第一名，Nota Sign在此基础上拓展国际业务：法律覆盖100多个国家和地区，深度亚太区合规能力包括iAM Smart和Singpass支持，支持SES、AES和QES签名级别，以及满足数据驻留要求的区域数据中心。Nota Sign电子签名产品开箱即支持模板、多渠道送达和完整审计轨迹。在定价方面，Nota Sign对小团队友好——不收取按席位收费——中端市场和 enterprise 客户可与团队定制方案。

如果你的组织已经超越了一个密钥一个签名的阶段，联系Nota Sign团队，了解适合你文档量和合规需求的方案。