2026年如何在線申請數碼簽名證書：步驟、文件及Class 3指南

在線申請數碼簽名證書（DSC）是一個四階段流程：選擇經印度認證機構管理署（CCA）授權的認證機構（CA），完成基於Aadhaar或PAN的電子身份驗證（eKYC）及簡短視頻核驗，支付費用，然後將簽發的證書下載到符合FIPS標準的USB加密密鑰上。只要文件準備齊全，從填寫表格到獲得可用的密鑰——全程無需前往任何辦公地點。

本指南將逐一講解每個階段：什麼是DSC、你需要哪種類型和級別、需要準備哪些文件、分步申請流程、實際時間與費用，以及如何安全使用和續期你的證書。

數碼簽名證書是什麼？由誰簽發？

數碼簽名證書是手寫簽名的電子等價物——一種將你已驗證身份與密鑰對綁定的數碼憑證。根據印度《資訊科技法》（2000年），DSC具有法律效力，且在各類官方交易中為強制要求：公司所得稅電子報稅、GST申報、MCA/ROC備案、電子招投標平台，以及EPFO和DGFT提交。

DSC並非任何供應商都能簽發。只有經CCA（監管印度公鑰基礎設施的政府機構）授權的認證機構才能簽發具有法律效力的證書。當你「在線申請」時，你是透過這些持牌CA或其授權註冊合作夥伴進行申請。持牌CA的官方名單公布於CCA網站，在向任何人付款前核查該名單是整個流程中最重要的防騙檢查。

DSC也與更廣泛的電子簽名類別不同：它是受政府監管的憑證，與印度合規工作流綁定；而通用電子簽名是全球範圍內用於合約和審批的更廣泛法律概念。如果你的目標是簽署日常商業文件而非向印度機構提交文件，我們的如何製作電子簽名指南介紹了更輕量的路徑。

DSC類型一覽：你需要哪種證書？

在打開任何申請表之前，先確定你真正需要哪種證書——申請錯誤類型是最常見的返工原因。CCA已整合其分級體系：Class 1和Class 2證書已逐步淘汰，Class 3現已成為幾乎所有個人組織用途的標準。

證書類型	適用對象	典型用例
Class 3 簽名 — 個人	單一個人，以本人名義簽發	所得稅電子報稅、GST、MCA董事備案、EPFO
Class 3 簽名 — 組織	公司或商號，簽發給授權簽字人	ROC/MCA企業備案、公司GST、DGFT
Class 3 加密（或簽名+加密組合）	電子招投標/電子採購門戶用戶	在政府招標門戶網站上加密投標文件
文件簽名證書	批量簽署文件的組織	發票、證書、對賬單的自動化服務端簽名

兩條實用經驗法則：

如果門戶要求「Class 3 DSC」，Class 3簽名證書就是預設答案。 對於電子招投標，檢查門戶是否還要求加密功能——很多都要求，組合證書可以省去二次購買。
有效期是選項而非類型。 DSC通常簽發一年、兩年或三年；有效期越長意味著續期次數越少，但預付費用越高。

申請前需準備的文件和資料

只有文書工作先行就緒，在線流程才能順暢推進。對於個人Class 3 DSC，請準備：

PAN卡 — 你的主要身份證明；申請表上的姓名必須與之完全一致
Aadhaar卡 — 透過關聯Aadhaar的手機號碼接收OTP，實現最快的無紙化電子身份驗證路線
近期證件照（電子版）
有效的電郵地址和手機號碼 — 流程中會驗證並記錄在你的證書中
地址證明（如果你的電子身份驗證路線有此要求，各CA要求略有差異）

對於組織DSC，還需提供公司的存續證明（如註冊證書或GST登記）、指定申請人為授權簽字人的授權書，以及上述簽字人的個人身份證明文件。

你還需要錄製一段簡短的核驗視頻——通常是朗讀一段聲明或向鏡頭展示身份證件——因此請在安靜、鏡頭和麥克風正常工作的環境中申請。最後，如果你還沒有，你需要一個符合FIPS標準的USB加密密鑰來存儲證書；大多數CA會在申請時隨附寄送一個。

如何在線申請DSC證書：6步完整流程

以下是各持牌CA通用的完整流程：

選擇CCA授權的認證機構。 從CCA網站的官方持牌CA名單入手，而非搜尋引擎廣告。對比申請流程、密鑰定價和支持服務——切勿向無法追溯到持牌CA的網站提交文件。
選擇證書類型、級別和有效期。 參照上表：對大多數人來說，這就是Class 3簽名證書，個人或組織，有效期為一年至三年。
填寫在線申請表。 按PAN上的資訊準確填寫並上傳照片和文件。姓名不匹配是該階段被拒的首要原因。
完成電子身份驗證和視頻核驗。 透過Aadhaar OTP（最快）或CA提供的替代電子身份驗證路線完成身份驗證，然後按提示錄製核驗視頻。兩個步驟均在線完成，僅需數分鐘。
支付申請費。 保留收據和申請參考編號以便跟蹤和尋求支持。
將證書下載至USB密鑰。 獲批後，安裝密鑰驅動軟件，插入密鑰，設定強PIN碼，然後將證書下載進去。你的D現在可以在任何合規門戶上使用了。

妥善保管密鑰及其PIN碼（分開存放），並在至少成功簽署一次之前保留申請參考編號。

辦理時間與費用參考

時間線和價格由各CA自行設定，以下僅作參考方向——付款前務必在CA官網確認。

關於時間：成功完成Aadhaar電子身份驗證和視頻核驗的無紙化申請通常可在當天或一至兩個工作日內獲批。組織證書、人工審核或姓名不匹配可能增加數個工作日；新密鑰的快递配送則需加上物流時間。

關於費用：預期支付一筆適度費用，具體因證書類型（簽名 vs 簽名+加密）、申請人類型、有效期長度及是否包含USB密鑰而異。個人簽名證書處於低端；含多年有效期和新密鑰的組織及組合證書價格更高。任何無法在CCA名單上核實、報價遠低於市場普遍水平的網站都是危險信號，而非優惠。

獲簽後：使用、續期與安全保障

DSC是受監管的憑證，幾個好習慣能保持其有效性和安全性：

保護密鑰和PIN碼。 私鑰永遠不會離開USB密鑰，因此持有密鑰和PIN碼的人就能以你的身份簽署。切勿泄露其中任一項。
驗證你和他人的簽名。 我們的如何在PDF中驗證簽名指南介紹了如何檢查簽名面板、證書鏈和吊銷狀態。
到期前續期。 DSC過期後無法延期——續期是一次全新的申請（雖然通常更快）。在證書列印的到期日前幾周就開始辦理，特別是當DSC與有時效性要求的備案掛鉤時。
一旦泄露立即吊銷。 如果密鑰遺失或PIN碼可能已暴露，請聯絡簽發CA吊銷證書，然後申請新證書。

當個人DSC不夠用時：使用Nota Sign進行團隊簽署

DSC能出色地解決一個特定問題：單個已驗證個人登入受監管的印度政府和合規門戶。但它並非為商業簽署的另一面而設計——將合約流轉給五位審批人、在手機上催促客戶簽名、為每份信封保留審計軌跡。那是電子簽名服務商的領域；正在比選方案的團隊可以從我們的DocuSign替代方案和免費電子簽名應用概覺起步。

Nota Sign是法大大（FaDaDa）的全球電子簽名平台，正是為這種團隊級簽署場景而打造。法大大連續多年被IDC評為中國電子簽軟件市場第一名，Nota Sign在此基礎上拓展國際業務：法律覆蓋100多個國家和地區，深度亞太區合規能力包括iAM Smart和Singpass支援，支援SES、AES和QES簽名級別，以及滿足數據駐留要求的區域數據中心。Nota Sign電子簽名產品開箱即支援模板、多渠道送達和完整審計軌跡。在定價方面，Nota Sign對小團隊友好——不收取按席位收費——中端市場和 enterprise 買家可與團隊定制方案。

如果你的組織已經超越了一個密鑰一個簽名的階段，聯絡Nota Sign團隊，了解適合你文件量和合規需求的方案。