我的 DSC：如何查看、检查与管理数字签名证书

简短回答：你的 DSC 存放在三个地方

DSC（数字签名证书）是一种数字身份凭证，让你可以在印度、马来西亚等许多亚洲司法辖区以具有法律效力的方式签署文件。当人们问「我的 DSC 在哪里」时，答案通常不出三处：你签署文件所用操作系统（Windows 或 macOS）的证书存储区、浏览器（Chrome 或 Edge）内置的证书管理器，或者签发该证书的认证机构（CA）的登录门户。你的 CA 以文件形式交付证书——通常与私钥打包在一起——安装之后，签署软件会自动从系统或浏览器存储区中读取它。

检查它不需要 IT 专业人士。几分钟内你就可以打开正确的查看器、读取证书上的关键字段、确认证书是否仍然有效，并决定是否需要在下次 GST 申报、电子投标或公司备案前续签。

什么是 DSC，证书上有什么信息

DSC 将你的身份绑定到一对加密密钥。私钥由你保管并负责实际签署；证书则向验证方证明公钥属于你，并且签发时已有持牌机构为你的身份背书。

在印度，DSC 由认证机构监管局（CCA）授权的认证机构签发，Class 2 用于大多数商务签署，Class 3 用于硬件令牌上的高价值签署——这是通行的市场惯例。在马来西亚，数字证书依托类似的信任服务商安排，用于政府与企业系统的在线交易。各国规则不同，因此凡是涉及你法律义务的事项，请以签发证书的 CA 和你要提交文件的官方机构说明为准。如果你在比较服务商，我们的电子签名服务商盘点解释了基于证书与基于文档的签署方式有何不同。

打开证书时，最重要的字段如下：

• 颁发给 / 主体。 证书所绑定的姓名（许多印度 DSC 还绑定 PAN 或类似标识）。
• 颁发者 / 签发机构。 即 CA——续签、注销和技术支持都要找它。
• 有效期。 「生效日期」与「到期日期」。如果今天已超出该范围，证书将无法签署任何内容。
• 序列号与指纹。 用于与 CA 门户或交付邮件中的记录比对，确认你持有的是正确的证书。
• 密钥用途。 证书可以做什么——通常是数字签名，用于加密电子邮件或文档时还常包含数据加密。

这些字段能回答大多数「我的 DSC 突然不能用了」的问题：谁签发的、能用多久、允许做什么。

如何在 Windows 上查看 DSC

在 Windows 上，你的 DSC 几乎总是位于当前用户的个人证书存储区。

1. 按 Windows + R，输入 certmgr.msc 并回车。
2. 在左侧面板展开个人，选择证书。
3. 找到你的证书（通常以你的姓名命名）并双击。常规选项卡显示颁发者与有效期；详细信息选项卡显示序列号、指纹与密钥用途；证书路径选项卡显示信任链——如果出现警告，通常意味着安装不完整。

如果你使用了不同的 Windows 用户账户登录，或证书被安装到了本地计算机存储区，它不会出现在个人存储区——在断定证书丢失前，请先检查这两个位置。

如何在 macOS 上查看 DSC

在 Mac 上，证书存放在钥匙串访问中。

1. 打开钥匙串访问（用 Spotlight 搜索，或在「应用程序 > 实用工具」中查找）。
2. 在左侧选中登录钥匙串，再选择我的证书类别。
3. 双击你的证书，即可看到有效期与信任设置；展开信任可查看 macOS 如何评估该证书。
4. 如需查看序列号与指纹，先在列表中展开证书条目，选中下方的证书项，再选择显示简介。

如果你的 DSC 存放在 USB 令牌上，证书可能只在令牌插入时显示——请先插入令牌再打开钥匙串访问。

如何在 Chrome 或 Edge 中查看 DSC

同一个证书也能在浏览器中查看，当某个网站门户（如电子投标或申报网站）找不到证书时，这很有用。

• Chrome： 设置 > 隐私设置和安全性 > 安全 > 管理设备证书。在你的证书选项卡的个人下查找。
• Edge： 设置 > 隐私、搜索和服务 > 安全下的管理证书。这里打开的是标准 Windows 证书管理器，请在个人下查找。

如果门户提示「未找到证书」，而证书明明在系统存储区中，常见原因是用户配置文件不同、证书装在了其他用户账户下，或密钥用途不包含数字签名。用序列号与 CA 门户比对即可确认。

如何检查 DSC 的有效性与状态

一张可用的证书不仅要未过期，还必须未被 CA 注销。检查两者只需一分钟。

有效期。 查看「到期日期」。大多数 DSC 有效期为一至三年，请在日历上标记续签窗口——印度 CA 通常接受提前续签，这远比在申报当天才发现证书已过期要好。

注销状态。 如果密钥泄露或身份信息变更，证书可能被提前注销。签署软件通常通过 CA 的证书吊销列表（CRL）或在线证书状态协议（OCSP）自动检查。若要手动确认，登录 CA 门户，用序列号查询证书状态即可。

签名证据。 请保留已签署文件的副本以及平台提供的任何审计记录。如果签名受到质疑，完整的证据链——谁签的、何时签的、身份如何验证、用了哪张证书——才是签名的抗辩依据；我们的数字签名在法庭上是否站得住脚一文展示了有说服力的证据是什么样子。

DSC 检查清单速查表

在任何需要 DSC 的截止日期前，用这张表做一次五分钟检查。

如何保护私钥并隔离签署用途

证书是公开的——私钥才是你的身份所在。私钥一旦被复制，持有者就能以你的名义签署。三个习惯足以保护它：

把私钥当作密码对待。 绝不要用邮件发送、以明文存放在共享磁盘上，或交给来电者。对于高价值签署——公司备案、大额投标、财务文件——请使用硬件令牌，让私钥永不离开设备。

只安装在你能掌控的设备上。 公用或公共电脑会成倍增加私钥被复制或存储区被篡改的风险。

隔离签署身份。 如果 DSC 是你的税务与公司备案身份，不要与个人签署混用。备案证书一旦泄露，意味着注销、重发，还要通知所有接受过旧签名的机构——一张独立证书就能避免这些麻烦。基于证书的签名强度取决于对密钥的保护程度；我们的商务协议电子签名安全性评估说明了身份核验与审计追踪在实践中如何发挥作用。

到期时重发而非延期。 许多 CA 会在续期时签发一张全新证书。提前续期能让签署不中断，并获得一张有效期完整的干净证书。

除 DSC 之外：为其余文档准备一套签署工作流

DSC 覆盖要求证书身份的门户。但日常绝大多数文档——供应商合同、雇佣协议、工作说明书——并不需要 DSC，它们需要的是可信赖的电子签名工作流。并行管理这两套体系最耗费团队时间，所以不妨选择一个能像 DSC 之于受监管申报那样，为日常文档提供同等审计追踪信心的平台。

Nota Sign 是 FaDaDa 的全球电子签名平台，提供身份核验、防篡改审计追踪和覆盖 100 多个国家与地区的合法电子签名，并具备 APAC 合规纵深——包括与 iAM Smart、Singpass 以及 SES/AES/QES 框架的对齐——当你的交易对手遍布海外时这一点至关重要。它连续多年位列 IDC 中国电子签名软件市场第一，按文档量而非按席位收费。想了解按量计费方案适合你的团队吗？把贵司的月度文档量告诉 Nota Sign 团队。

在签名之外，Nota Sign 还处理周边工作：高频文件使用模板，大量文书支持批量发送与自动提醒，集中归档让每份已完成的文件都附带一份多年后仍可调取的可下载证据报告。对于已经在跟踪证书到期日和各类门户账号的团队来说，把日常签署整合进一个可审计的系统，能省掉一整类行政负担。