2026年8月20日
簡短回答：可以，一個人能同時持有多份 DSC
簡短的答案是：可以——一個人可以同時持有兩份或更多數碼簽名證書（Digital Signature Certificate，DSC）。在印度以及亞太區多個司法管轄區，這是常規做法而非特例。DSC 由認證機構（Certifying Authority）簽發予具名的個人或組織，持有一份證書並不妨礙你持有另一份。關鍵在於：每份證書都要對應它所申請的用途、組織和有效期，同時你要管理好隨之而來的私鑰、PIN 碼和到期日。
人們持有多份 DSC 通常出於實際需要：在多間組織擔任董事或授權簽署人、報稅和電子招標需要不同的證書、或者正處於舊證書到期換新的過渡期。這些情況都不涉及任何不當行為。如果你真正想問的是更闊的問題——數碼簽署整體上是否可靠——我們對商務協議中電子簽名安全性的評估給出了基於證據的結論。
甚麼是 DSC，為甚麼會有這個疑問
數碼簽名證書是一種電子憑證，它把你經過核實的身份與一對加密密鑰綁定在一起。在印度，DSC 由經《資訊科技法》框架許可、受認證管理機構（Controller of Certifying Authorities，CCA）監管的認證機構簽發。證書通常按等級劃分，其中 Class 3——需要更強身份核驗的更高保證級別——是現時多數門戶處理敏感申報所依賴的類型。一份典型的 DSC 有效期為一至兩年，透過儲存私鑰的 USB 加密 token 交付。
這份證書是你向政府和採購系統提交簽署文件的通行證：GST 註冊與申報、利得稅網上申報、公司註冊備案（例如用於董事委任的 DIR-3 表格）、電子採購與電子招標門戶，以及知識產權申請。馬來西亞等其他市場也使用類似的、由認證機構簽發的數碼證書來支援政府網上服務。
「一個人可以有兩份 DSC 嗎」這個問題之所以經常出現，是因為這些門戶通常每個用戶帳戶只登記一份證書。人們注意到門戶上「一個帳戶一份 DSC」的模式，便懷疑是否根本不允許持有第二份。需要記住的區分是：某個門戶的一個帳戶只能登記一份 DSC，並不代表一個人一生只能持有一份 DSC。
哪些常見情況需要第二份 DSC
任職於多個組織。 一位同時擔任兩間公司董事的專業人士，或為多間客戶公司簽署文件的會計師，可能持有多份證書——每份都透過相應組織與認證機構的合作渠道取得。組織往往為其管理人員採購證書，並期望你簽署的申報文件與這些證書對應。
不同用途對應不同保證級別。 常規稅務、公司備案與保安要求更高的電子招標門戶，對證書的要求可能不同。許多專業人士保留一份通用證書處理申報，另備一份專門用於投標。
不同的認證機構。 沒有規定把你終身綁定在一間 CA。你可能持有一間機構簽發的舊證書，同時又從另一間服務更好、續期更便捷的機構取得新證書。
續期重疊期。 DSC 會到期。續期時，新證書通常在舊證書失效前簽發，因此在數星期內你會合法地同時持有兩份有效證書——這是正常且預期之內的，並非違規。
個人與職業身份分離。 有些簽署人刻意把用於個人稅務的證書與代表僱主、客戶使用的證書分開，讓每條審計追蹤保持清晰。
判斷是否需要新 DSC 的決策表
如何管理多份 DSC 而不失序
同時持有幾份證書是允許且常見的；管理不善才是問題開始的地方。常見的失敗情形可以預見：提交文件途中才發現證書過期、USB token 遺失、或者用了錯誤組織的證書完成簽署。
為每個 token 做物理標記並妥善存放。 每份 DSC 通常存放在各自的 USB 加密 token 上，各有自己的 PIN 碼。按組織和用途為 token 貼上標籤，存放在受控環境中——token 遺失意味著要向 CA 申請撤銷並重新簽發，可能耽誤申報。
集中追蹤所有到期日。 門戶拒絕過期證書時不會有任何通融，而申報是有截止日期的。把每份證書的到期日放進日曆，至少提前一個月設定提醒，從容續期而非臨時補救。
保持用途隔離。 用某組織的證書簽署該組織的文件。當糾紛或審計在多年後出現時，簽名記錄應當能不加解釋地把每個簽署行為歸屬到正確的身份。
像管理密碼一樣管理 PIN 碼。 落入他人之手的 token 配上一個弱 PIN 或共用 PIN，等於任何人都能完成簽署。為每個 token 設定獨立 PIN 並存入密碼管理器，可以堵住最大的漏洞。
與你的 CA 核實細節。 續期窗口、撤銷流程和身份核驗要求因認證機構而異，也可能隨時間調整。請把你簽發證書的 CA 的最新說明，以及你申報的各門戶的說明頁面，視為權威依據——其效力高於包括本文在內的任何一般性概述。
DSC 與雲端電子簽名的分別
DSC 是證明「誰簽了字」的一種特定技術：由一間持牌機構一次性核實你的身份並簽發證書，你的簽名隨之承載該證書的加密效力。它恰好擅長它為之而生的場景——提交給專門消費它的系統，例如稅務、公司註冊和採購門戶。
而亞太和歐美的大部分商業協議從不接觸 DSC。它們使用雲端電子簽名簽署：簽署人在簽名平台內完成身份認證，簽署意願透過有記錄的流程捕獲，真正承載法律效力的是證據——時間戳、IP 記錄、認證步驟和審計追蹤。這正是為甚麼數碼簽名能否在法庭上站得住腳這一問題，答案取決於審計追蹤的質素而非證書級別。
各地區的做法並不統一，弄清自己處於哪種體系很重要。在香港，物業交易有自己的一套簽署規範，我們在香港物業轉易中的電子簽名指南中有詳細解釋。在亞洲各地，授權書之類的文件還會疊加公證與領事認證環節——亞洲電子簽署授權書指南梳理了電子簽名適用的位置。如果你的協議是商業性、跨境的，那麼在電子簽名服務商之間做選擇，是比任何 DSC 問題都更貼近實際的決策。
當你的協議用不上 DSC：用 Nota Sign 進行雲端電子簽署
如果你的企業在亞太區簽署商業合約、人事文件和供應商協議，這些文件大多永遠不會經過證書門戶。它們需要的是一個能大規模產生可靠證據的簽名平台。Nota Sign 是 FaDaDa 旗下的全球電子簽名平台，正是為此而生：它連續多年位列 IDC 中國電子簽名軟件市場第一，合法覆蓋 100 多個國家和地區，並支援跨境團隊實際遇到的區域身份與合規基礎設施——包括 iAM Smart、Singpass 以及 SES/AES/QES 對齊。
Nota Sign 按文件量而非席位收費，成本跟隨簽署工作量而非人頭數增長。中端市場和大型企業團隊可以按實際月度文件量訂製方案。想了解它在你業務中的樣子，把你的月度文件量告訴 Nota Sign 團隊。
平台還覆蓋簽名前後的配套工作：高頻合約使用可重用範本，大量人事與供應商文件支援批量發送，自動提醒推動簽署人及時完成，集中歸檔讓每份已完成的文件都附帶可下載的證據報告。對於在多個主體之間同時管理簽署關係的團隊——這正是讓人持有多個 DSC 的同一種處境——這種整合把分散的證書文件和電郵往來，替換成一份可檢索的統一記錄。
