电子签章过期后签署的合同,不具备可靠电子签名的法律效力。根据《电子印章管理办法》,电子签章必须使用有效的电子印章,使用过期印章签署的文件无法通过签章验证,在司法实践中不被采信为有效签署。企业必须立即停止使用过期签章,并尽快完成证书更新和印章续期。
电子签章的"过期"本质上是背后的CA数字证书到期了。CA证书有明确的有效期限,通常为1年或2年。证书到期后,基于该证书生成的电子签章自动失效。
《电子印章管理办法》第十六条第一项明确规定:"电子印章的电子签名认证证书应当合法有效,由依法设立的电子政务电子认证服务机构或者电子认证服务机构签发,电子印章有效期的截止时间不超过电子印章所有者电子签名认证证书有效期的截止时间。"
这条规定传递了两个关键信息:
第一,电子印章的有效期不能超过CA证书的有效期。CA证书到期,印章必须同步失效,不存在"证书过期但印章还能用"的情况。
第二,电子印章必须由依法设立的认证机构签发证书。没有合规CA证书支撑的电子印章,不具备法律效力。
CA证书设有效期不是"为了多收费",而是出于安全考量。数字证书的核心是密钥对(公钥和私钥),密钥的安全性随时间递减——使用时间越长,被破解或泄露的风险越高。设有效期是限制密钥使用周期、降低安全风险的标准做法,这在X.509国际标准和国密标准中都有规定。
这是核心问题。答案很明确:过期签章签署的合同,不能被认定为"可靠的电子签名"。
《中华人民共和国电子签名法》第十三条规定了可靠电子签名的四个条件:
(一)电子签名制作数据用于电子签名时,属于电子签名人专有;
(二)签署时电子签名制作数据仅由电子签名人控制;
(三)签署后对电子签名的任何改动能够被发现;
(四)签署后对数据电文内容和形式的任何改动能够被发现。
同时第十四条规定:"可靠的电子签名与手写签名或者盖章具有同等法律效力。"
过期签章的问题出在条件(一)和(二)上。CA证书到期意味着签名的密钥已经不再被认证机构认可为合法有效,签名制作数据的专有性和控制性失去了第三方认证的支撑。验证方无法确认该签名确实属于声称的签署人,因为认证机构已经不再为这组密钥背书。
在司法实践中,如果一方提交的电子合同使用的是过期签章,法院通常会要求签署方提供额外证据证明签署行为的真实性,例如:
签署时的身份认证记录(人脸识别、短信验证等)
签署操作日志(时间、IP、设备信息)
签署意愿的佐证(双方沟通记录确认签署意向)
即使能提供这些补充证据,法院也可能认定签署行为有效但签名不符合"可靠电子签名"标准,不适用第十四条的"同等法律效力"规则,而是按照一般证据规则审查。这意味着合同可能被认定有效,但证明标准更高,企业承担更重的举证责任。
如果无法提供补充证据,合同可能被认定无效或效力待定,对企业非常不利。
某贸易公司与供应商签署了一份年度采购框架合同,合同金额120万元。签署时贸易公司的电子签章CA证书已过期8天,但系统未做拦截,签署正常完成。
3个月后,供应商延迟交货导致贸易公司损失,贸易公司起诉要求赔偿。供应商在庭审中提出反诉,质疑合同效力,理由是贸易公司的电子签章证书已过期,不构成可靠电子签名。
法院审查后认定:该电子签章不符合《电子签名法》第十三条规定的可靠电子签名条件,不能直接适用第十四条的同等法律效力规则。贸易公司需要另行证明签署的真实性。虽然贸易公司提交了签署时的短信验证码记录和双方邮件沟通记录,法院最终认定合同成立,但审理周期延长了4个月,贸易公司额外支出了律师费和诉讼成本近8万元。
案例点评:证书过期导致的直接损失不是合同无效,而是举证成本大幅增加、诉讼周期延长、不确定性增大。这本是一个完全可以避免的低级错误。企业在电子签章管理上必须建立证书到期预警机制,提前30天启动续期流程,绝不能让过期签章有任何签署的机会。
登录电子合同平台,查看所有电子印章的CA证书有效期。如果已经过期,立即停止使用并启动续期流程。
靠谱的电子合同平台会在证书到期前30天、15天、7天自动发送续期提醒。如果平台没有这个功能,企业应该在内部日历中设置到期提醒,确保不会遗漏。
部分平台提供CA证书自动续期服务,在证书到期前自动完成更新,企业无需手动操作。这从根本上杜绝了证书过期的风险。选型时应优先考虑支持自动续期的平台。
如果发现证书曾经过期,立即排查过期期间签署的所有合同,逐一评估风险。对于关键合同,主动联系对方说明情况,协商补充签署或签署补充协议确认效力。
合规的电子合同平台会在技术层面阻止使用过期签章进行签署——证书过期后,签章功能自动禁用,无法发起签署。如果企业使用的平台允许过期签章签署,说明平台合规性存在严重缺陷,应考虑更换平台。
CA证书过期不只影响签署,还会产生连锁反应:
已签合同的验签失败:验证方在对合同进行签章验证时,系统会检查签署时刻的证书状态。证书已过期,验证结果会显示"签名无效"或"证书不可信",即使签署时证书仍在有效期内。这是因为部分验证工具只检查证书当前状态,不检查签署时刻状态。使用支持长期验证(LTV)技术的平台可以解决这个问题——即使证书过期,仍能验证签署时刻的证书有效性。
存证证据链不完整:如果签署使用的是过期证书,存证记录中会记录证书状态异常,后续出证时公证处或法院可能对证据的完整性提出质疑。
业务中断:证书过期后所有签署功能停止,如果企业高度依赖电子合同(比如HR入职签约、销售合同签署),业务会直接中断。
-