如何檢查我的 DSC 數碼簽署證書？

在如今這個以數碼為先的時代，身份驗證和線上文件簽署已變得更加普遍和標準化。數碼簽署證書（DSC）正是這一趨勢中的關鍵組成部分。無論是在報稅、申請政府招標，還是線上簽署正式文件時，DSC 都在確保認證性和安全性方面起著至關重要的作用。

然而，對於經常與線上法律或財務平台打交道的用戶來說，有一個常見問題是：「我如何檢查我的 DSC 證書？」 本文將引導你完成驗證和檢查 DSC 的過程，包括其在香港和東南亞等地區的法律背景。

什麼是數碼簽署證書（DSC）？

數碼簽署證書（DSC）是一種加密的數碼金鑰，由認證機構（CA）簽發，用於驗證和認證個人或組織的身份。該證書包含的信息包括使用者的公鑰、姓名、電子郵件、簽發機構的數碼簽章以及證書的有效期限。

這些證書在受到電子交易法規監管的司法管轄區中特別重要，例如香港的《電子交易條例》（第 553 章）、馬來西亞的《1997 年數碼簽署法》以及新加坡的《電子交易法》（第 88 章）。確保你的 DSC 有效並正確安裝，對於在所有具有法律效力的互動中發揮作用至關重要。

為什麼要檢查你的 DSC 證書？

驗證你的 DSC 可以避免數碼流程中的不必要中斷，並維護你所採取行動的法律效力。以下是定期檢查 DSC 的一些原因：

• 檢查有效期：DSC 通常有效期為 1-3 年，過期後將無法使用。
• 證書錯誤：損壞或錯誤安裝可能導致訪問受保護網站或簽署文件時發生故障。
• 合規性：在本地法律系統下，使用已吊銷或過期的證書可能導致簽名在法律上無效。

檢查 DSC 證書的方法

檢查 DSC 的方式有多種，取決於你的 DSC 是安裝在電腦上還是保存在令牌（USB）中。

1. 使用 Windows 作業系統

如果你的 DSC 安裝在本地電腦上：

1. 開啟執行視窗：同時按下 Win + R 鍵，輸入 certmgr.msc。
2. 瀏覽至「個人 > 證書」：這將顯示所有已安裝的個人證書清單。
3. 查找由你的認證機構簽發的證書（例如 eMudhra、Sify Technologies 等）。
4. 雙擊證書，即可查看有效期、主題名稱、簽發者和證書路徑等詳細資訊。

此方法特別適用於使用 Windows 環境進行合規檢查和文件處理的組織。

2. 使用政府授權入口網站進行檢查

例如在印度，你可以使用授權網站如認證機構監管局（CCA）或所得稅部門入口進行驗證：

1. 訪問你所在國家的 DSC 驗證官方網站。
2. 選擇「驗證 DSC」或類似選項。
3. 插入包含 DSC 的 USB 令牌。
4. 按照畫面提示選取並查看你的證書。

此類檢查可顯示 DSC 是否處於啟用或吊銷狀態，並確保你符合諸如印度《2000 年信息技術法》等國家標準。

3. 使用中介軟體

大多數 DSC 需要由認證機構提供的專用中介軟體。此類中介或 DSC 簽名工具（如 ePass 2003、ProxKey 等）允許用戶從令牌設備中查看證書資訊。操作步驟如下：

1. 插入令牌設備。
2. 開啟相應軟體。
3. 導航至「證書資訊」或類似功能表。
4. 查看簽發 CA 名稱、有效期限、證書序號以及證書狀態（如「啟用」或「過期」）。

中介軟體對參與大規模電子招標的企業至關重要，這些企業通常需使用令牌提交投標。

在 PDF 文件中驗證簽署有效性

如果你不確定透過 DSC 簽署的文件是否合法，可在 Adobe Acrobat Reader 中打開該 PDF 文件，然後：

1. 點擊「簽名面板」（通常位於右上角）。
2. 查看簽名證書狀態。
3. 若簽名有效，Acrobat 會顯示綠色勾勾。
4. 若存在問題（如證書過期、吊銷等），系統將以紅色或黃色圖示提示相應錯誤資訊。

此方法常用於金融與法律文件中，以確保其在國際協議中的可追溯性與法律效力。

了解 DSC 在東南亞及香港的相容性

雖然 DSC 在全球範圍內受到認可，但每個國家都有其獨特的監管架構。例如：

• 香港：根據《第 553 章條例》，證書必須由認可的認證機構發出，方具法律效力。
• 新加坡：依《電子交易法》規定，數碼簽名必須符合廣泛接受的安全標準。
• 馬來西亞：根據《數碼簽署法》，所有認證機構必須向馬來西亞通訊與多媒體委員會（MCMC）註冊並獲批。

此外，一些政府表格及線上服務僅支援本地認證證書，因此用戶必須確保符合所在司法管轄區的要求。

常見 DSC 問題及其解決方法

有時，即使已安裝 DSC，但系統仍無法識別，可能是以下原因：

• 驅動問題：若設備無法識別，請更新令牌驅動程式。
• 證書已過期：請向簽發認證機構申請續簽。
• 瀏覽器相容性：某些入口網站需使用舊版瀏覽器（如 Internet Explorer）或特定 Java 版本。

如仍無法解決，建議聯絡你的認證機構或企業的合規部門。

關於電子簽署平台：有哪些替代方案？

雖然基於令牌的 DSC 在印度及部分國家較常見，但許多地區（尤其是香港、新加坡及東南亞地區）正逐漸轉向基於雲端的電子簽署平台。

類似 Docusign 的解決方案及其本地版本，均提供以下功能：

• 可透過電子郵件或行動裝置無縫簽署。
• 整合式證書驗證機制。
• 依地區法律合規，確保簽署具有法律效力。

為何選擇 eSignGlobal 作為香港與東南亞的可信替代方案

若你在香港或東南亞工作，並尋求傳統 DSC 的替代方案，eSignGlobal 提供一款面向合規的電子簽署平台，適合跨境審批及法律確認使用。eSignGlobal 提供：

• 在地區內被認可的電子簽署。
• 內建時間戳與驗證功能。
• 符合 Cap. 553、ETA 和 MCMC 法規的合規性。

若你希望在非印度的非令牌基礎下實現簡便且符合法律效力的電子簽署流程，eSignGlobal 是理想選擇。