簡短回答：你的 DSC 存放於三個地方

DSC（數碼簽名證書）是一種數碼身份憑證，讓你可以於印度、馬來西亞等許多亞洲司法管轄區以具法律效力的方式簽署文件。當人們問「我的 DSC 在哪裡」時，答案通常離不開三處：你簽署文件所用操作系統（Windows 或 macOS）的證書儲存區、瀏覽器（Chrome 或 Edge）內置的證書管理員，或者簽發該證書的認證機構（CA）的登入入口網站。你的 CA 以檔案形式交付證書——通常與私密金鑰綑綁在一起——安裝之後，簽署軟件便會自動從系統或瀏覽器儲存區讀取它。

檢查它並不需要 IT 專業人士。幾分鐘內你就可以開啟正確的檢視器、閱讀證書上的關鍵欄位、確認證書是否仍然有效，並決定是否需要在下一次 GST 申報、電子投標或公司申報前續期。

甚麼是 DSC，證書上有甚麼資料

DSC 將你的身份綁定到一對加密密鑰。私密金鑰由你保管並負責實際簽署；證書則向驗證方證明公開金鑰屬於你，並且簽發時已有持牌機構為你的身份背書。

在印度，DSC 由認證機構監管局（CCA）授權的認證機構簽發，Class 2 用於大多數商業簽署，Class 3 用於硬件令牌上的高價值簽署——這是通行的市場慣例。在馬來西亞，數碼證書依托相類似的信任服務商安排，用於政府與企業系統的網上交易。各國規則不同，因此凡是涉及你法律義務的事項，請以簽發證書的 CA 和你要提交文件的官方機構說明為準。如果你正在比較服務商，我們的電子簽名服務商總覽說明了以證書為基礎與以文件為基礎的簽署方式有何分別。

開啟證書時，最重要的欄位如下：

  • 頒發給 / 主體。 證書所綁定的姓名（許多印度 DSC 同時綁定 PAN 或類似識別碼）。
  • 頒發者 / 簽發機構。 即 CA——續期、撤銷和技術支援都要找它。
  • 有效期。 「生效日期」與「到期日期」。如果今天已超出該範圍，證書將無法簽署任何內容。
  • 序號與指紋。 用於與 CA 入口網站或交付電郵中的記錄比對，確認你持有的是正確的證書。
  • 密鑰用途。 證書可以進行甚麼操作——通常是數碼簽名，用於加密電郵或文件時還常包含數據加密。

這些欄位能回答大多數「我的 DSC 突然不能用了」的問題：誰簽發的、能用多久、允許做甚麼。

如何在 Windows 上查看 DSC

在 Windows 上，你的 DSC 幾乎總是位於目前使用者的個人證書儲存區。

  1. 按 Windows + R，輸入 certmgr.msc 並按 Enter。
  2. 在左側面板展開個人，選擇證書。
  3. 找到你的證書（通常以你的姓名命名）並雙擊。一般索引標籤顯示簽發者與有效期；詳細資料索引標籤顯示序號、指紋與密鑰用途；憑證路徑索引標籤顯示信任鏈——如果出現警告，通常代表安裝不完整。

如果你使用了不同的 Windows 使用者帳戶登入，或證書被安裝到本機電腦儲存區，它便不會出現在個人儲存區——在斷定證書遺失前，請先檢查這兩個位置。

如何在 macOS 上查看 DSC

在 Mac 上，證書存放在鑰匙扣中。

  1. 開啟鑰匙扣（用 Spotlight 搜尋，或在「應用程式 > 工具程式」中尋找）。
  2. 在左側選取登入鑰匙扣，再選擇我的證書類別。
  3. 雙擊你的證書，即可看到有效期與信任設定；展開信任可查看 macOS 如何評估該證書。
  4. 如需查看序號與指紋，先在列表中展開證書項目，選取下方的證書項目，再選擇顯示簡介。

如果你的 DSC 存放在 USB 令牌上，證書可能只在令牌插入時顯示——請先插入令牌再開啟鑰匙扣。

如何在 Chrome 或 Edge 中查看 DSC

同一個證書也可以在瀏覽器中查看，當某個網站入口網站（如電子投標或申報網站）找不到證書時，這很有用。

  • Chrome： 設定 > 私隱與安全性 > 安全性 > 管理裝置憑證。在您的證書索引標籤的個人下尋找。
  • Edge： 設定 > 私隱、搜尋與服務 > 安全性下的管理憑證。這裡開啟的是標準 Windows 證書管理員，請在個人下尋找。

如果入口網站顯示「找不到證書」，而證書明明在系統儲存區中，常見原因是使用者設定檔不同、證書安裝在其他使用者帳戶下，或密鑰用途不包含數碼簽名。用序號與 CA 入口網站比對即可確認。

如何檢查 DSC 的有效性與狀態

一張可用的證書不但不能過期，還必須未被 CA 撤銷。檢查兩者只需一分鐘。

有效期。 查看「到期日期」。大多數 DSC 有效期為一至三年，請在日曆上標記續期窗口——印度 CA 通常接受提早續期，這遠比在申報當天才發現證書已過期要好。

撤銷狀態。 如果密鑰外洩或身份資料變更，證書可能被提早撤銷。簽署軟件通常透過 CA 的證書撤銷清單（CRL）或線上證書狀態協定（OCSP）自動檢查。若要手動確認，登入 CA 入口網站，用序號查詢證書狀態即可。

簽署證據。 請保留已簽署檔案的副本以及平台提供的任何審計記錄。如果簽署受到質疑，完整的證據鏈——誰簽的、何時簽的、身份如何驗證、用了哪張證書——才是簽名的抗辯依據；我們的數碼簽名在法庭上是否站得住腳一文展示了有說服力的證據是甚麼樣子。

DSC 檢查清單速查表

在任何需要 DSC 的截止日期前，用這張表做一次五分鐘檢查。

檢查項目查看位置應該看到的結果
證書已安裝Windows：certmgr.msc > 個人；macOS：鑰匙扣 > 我的證書你的證書出現在你簽署所用的使用者帳戶下
到期日期任何檢視器中的證書詳細資料日期晚於今天，且留有餘量
簽發機構證書詳細資料與你記錄和申報入口網站一致的 CA
狀態（未被撤銷）CA 入口網站狀態工具「有效」——未被撤銷、未過期
密鑰用途詳細資料 > 密鑰用途欄位包含數碼簽名，符合入口網站要求
私密金鑰存在簽署軟件或證書資料沒有「找不到私密金鑰」錯誤
備份CA 入口網站或交付電郵裝置遺失後可以重新下載證書

如何保護私密金鑰並隔離簽署用途

證書是公開的——私密金鑰才是你的身份所在。私密金鑰一旦被複製，持有者就能以你的名義簽署。三個習慣足以保護它：

把私密金鑰當作密碼看待。 絕不要用電郵傳送、以明文存放在共用磁碟上，或交給來電者。對於高價值簽署——公司申報、大額投標、財務文件——請使用硬件令牌，讓私密金鑰永不離開裝置。

只安裝在你能掌控的裝置上。 公用或公共電腦會倍增加私密金鑰被複製或儲存區被篡改的風險。

隔離簽署身份。 如果 DSC 是你的稅務與公司申報身份，不要與個人簽署混用。申報證書一旦外洩，意味著撤銷、重新簽發，還要通知所有接受過舊簽名的機構——一張獨立證書就能避免這些麻煩。以證書為基礎的簽名，強度取決於對密鑰的保護程度；我們的商業協議電子簽名安全性評估說明了身份核實與審計追蹤在實踐中如何發揮作用。

到期時重新簽發而非延期。 許多 CA 會在續期時簽發一張全新證書。提早續期能讓簽署不中斷，並獲得一張有效期完整的乾淨證書。

除 DSC 之外：為其餘文件準備一套簽署工作流程

DSC 覆蓋要求證書身份的入口網站。但日常絕大多數文件——供應商合約、僱傭協議、工作說明書——並不需要 DSC，它們需要的是可信賴的電子簽名工作流程。並行管理這兩套體系最耗費團隊時間，所以不妨選擇一個能像 DSC 之於受監管申報那樣，為日常文件提供同等審計追蹤信心的平台。

Nota Sign 是 FaDaDa 的全球電子簽名平台，提供身份核實、防篡改審計追蹤和覆蓋 100 多個國家與地區的合法電子簽名，並具備 APAC 合規深度——包括與 iAM Smart、Singpass 以及 SES/AES/QES 框架的對齊——當你的交易對手遍布海外時這一點至關重要。它連續多年位列 IDC 中國電子簽名軟件市場第一，按文件量而非按席位收費。想了解按量計費方案適合你的團隊嗎？把 貴公司的每月文件量告訴 Nota Sign 團隊。

在簽名之外，Nota Sign 還處理周邊工作：高頻文件使用範本，大量文書支援批量發送與自動提醒，集中歸檔讓每份已完成的文件都附帶一份多年後仍可調取的可下載證據報告。對於已經在追蹤證書到期日和各類門戶賬號的團隊來說，把日常簽署整合進一個可審計的系統，能省掉一整類行政負擔。