验证电子合同真伪的核心方法是校验数字签名和内容哈希值，通过官方验真工具、平台验证、CA机构验证三种主要途径，确认合同签署人身份真实、签署时间可信、内容未被篡改。
电子合同之所以能验真，依靠的是数字签名技术和哈希算法。签署时，平台对合同原文进行哈希运算生成唯一的摘要值，再用签署人的私钥对摘要值加密生成数字签名。验证时，用签署人的公钥解密数字签名得到原始摘要，再对当前合同重新计算哈希值，两个值一致则说明合同未被篡改。
这个过程涉及三个核心要素。一是签名人身份，由CA机构颁发的数字证书证明，证书中包含签名人的身份信息和公钥；二是签署时间，由可信时间戳服务机构提供，证明合同在某个时间点已经存在；三是内容完整性，由哈希算法保证，任何一字一句的改动都会导致哈希值变化。
验真就是对这三个要素的逐一验证。身份验证确认签名人是谁、是不是本人；时间验证确认签署发生在什么时间；内容验证确认合同从签署到现在有没有被改动过。三个要素全部验证通过，合同才是真实有效的。
很多人以为电子合同就是在PDF上盖个章，和图片盖章差不多。实际上电子签名嵌在PDF文件内部，不是表面的图片。表面的签名图可以被截图复制，但底层的数字签名无法伪造。验真验的是底层的数字签名，不是表面的印章图片。
最直接的验真方式是通过签署平台自带的验真功能。正规的电子合同平台都提供验真入口，用户上传合同文件或输入合同编号，系统自动完成验证并出具验证报告。
操作步骤通常是三步。第一步进入平台的验真页面，找到"合同验证"或"验真"入口；第二步上传需要验证的电子合同PDF文件，或者输入合同编号和验证码；第三步点击验证，系统自动校验数字签名、时间戳、证书有效性，几秒钟内返回验证结果。
验证结果通常包含以下信息：签署人姓名或企业名称、签署时间、证书颁发机构、签名是否有效、文档是否被篡改。各项均显示"有效"或"正常"的，说明合同真实有效。任何一项显示"无效"或"已篡改"，都需要进一步核查原因。
平台验真的优势是操作简单、速度快，适合大多数场景。局限性在于只能验证在该平台签署的合同，如果是从其他渠道获得的合同，或者对方在其他平台签署的，就无法通过该平台验证。跨平台验真需要使用下面介绍的其他方法。
爱签等头部平台在官网设置了专门的验真入口，不仅支持本平台签署的合同验证，还支持上传其他平台的PDF进行基础的签名有效性检测。用户无需登录即可使用，方便合同接收方快速验真。
Adobe Reader等专业PDF阅读器内置了数字签名验证功能，可以在不联网的情况下本地验证电子合同的签名有效性。这种方法不依赖平台，任何带有有效数字签名的PDF文件都可以验证。
操作步骤是打开PDF文件，找到签名面板。Adobe Reader中点击左侧的"签名面板"图标，或在菜单栏选择"视图→显示/隐藏→导航窗格→签名"。签名面板中会列出文档中所有的数字签名，每个签名后面标注"有效"或"无效"。
点击具体签名可以查看签名详情，包括签名人、签名时间、签名原因、证书信息。签名属性中可以查看证书的颁发机构、有效期、证书链等详细信息。证书链显示从根证书到用户证书的完整信任链，每一级都有效才说明证书可信。
本地验证需要注意一个问题：如果电脑中没有安装对应的根证书，签名可能显示为"未知颁发者"。这不是签名无效，而是系统不认识签发证书的CA机构。需要手动安装CA机构的根证书才能显示有效。国内主流CA机构的根证书在新版操作系统中通常已经预装。
直通CA+多CA认证的架构在验真时优势明显。爱签对接多家CA机构，不同地区、不同系统环境下的签名都能正常验证，不会出现因CA兼容性问题导致的签名验证失败。单一CA对接的平台在某些环境下可能出现证书不被信任的情况。
数字证书由CA机构颁发，CA机构的官网通常提供证书查询和验真服务。通过CA机构验证是最权威的验证方式之一，因为证书本身就是CA机构发的，CA机构的数据最准确。
验证方法是从合同中提取证书序列号或持有者信息，到对应CA机构的官网证书查询页面输入查询。CA机构会返回证书的状态：有效、过期、吊销或不存在。证书状态为"有效"说明签署时签名人身份经过CA机构认证，身份真实可信。
需要注意证书有效期和签署时间的关系。证书可能已经过期，但如果签署时证书在有效期内，签名仍然有效。这就像身份证过期了，但过期前签署的合同依然有效一样。验真时要对照签署时间和证书有效期，确认签署发生在证书有效期内。
吊销状态的证书对应的签名需要重点关注。如果证书在签署前就被吊销了，说明签署时签名人身份已经不被认可，签名效力存疑。这种情况通常发生在私钥泄露、员工离职等场景，企业应该立即吊销相关证书，防止冒用。
国内合法的CA机构都经过工信部许可，名单可以在工信部网站查询。选择有资质的CA机构颁发的证书，才能得到法律认可。爱签对接的都是经过工信部许可的正规CA机构，证书效力有法律保障。
可信时间戳是证明合同签署时间的权威凭证。国家授时中心联合信任时间戳服务中心等机构提供时间戳验证服务，可以验证时间戳的真伪和签署时间。
验证方法是到时间戳服务机构的官网，上传带有时间戳的文件或输入时间戳编号，系统验证时间戳的有效性和对应的时间点。验证通过说明文件在该时间点已经存在，且自该时间点起未被篡改。
时间戳在合同纠纷中作用很大。如果对方主张合同是伪造的，时间戳可以证明合同在某个时间点就已经存在，早于纠纷发生时间，间接佐证合同的真实性。结合数字签名和身份认证，可以形成完整的证据链。
区块链存证的验证方式类似。通过区块链浏览器查询交易记录，可以找到合同哈希值上链的区块高度和时间。区块链的时间由多个节点共同确认，不可篡改，证明力更强。爱签链的存证数据可以在公证处、仲裁委、互联网法院等多个节点查询验证，跨机构验证更加便捷。
最常见的问题是签名显示"无效"。原因可能有几种：文档内容被修改过，哈希值不匹配；签名人证书已吊销且签署时间在吊销之后；签名时使用的证书本身就不合法。需要逐一排查，确定具体原因。
第二个常见问题是"证书颁发者不受信任"。这种情况通常是因为系统中没有安装对应CA的根证书，不是签名本身有问题。到CA机构官网下载根证书安装后重新验证，一般就能正常显示。
第三个问题是"签名时间不可信"。如果文档中的签名时间与证书有效期存在矛盾，或者时间戳来自不可信的时间源，就会出现这个问题。使用权威可信时间戳的合同不会出现这个问题，自建时间戳的合同可信度较低。
第四个问题是只能验证表面印章无法验证底层签名。很多人验真时只看表面的印章图片是否完好，这是误区。印章图片可以被复制粘贴到任何文档上，没有任何证明力。验真必须验证底层的数字签名，不能只看表面图案。
江浙地区某机械设备制造企业与一家供应商发生货款纠纷。供应商拿出一份盖有该企业电子印章的对账单，要求支付货款120万元。该企业表示从未签署过这份对账单，怀疑是伪造的。
双方各执一词，诉至法院。法院委托司法鉴定机构对电子合同进行验真。鉴定结果显示，这份对账单确实带有该企业的电子印章图片，但底层的数字签名验证不通过，文档哈希值与签名中的摘要值不匹配，说明文档内容在签署后被篡改过。
进一步调查发现，该企业之前使用的电子合同平台安全措施不到位，印章图片没有保护机制，可以单独导出。供应商此前和该企业有过多次合作，获得了带印章的合同文件，提取印章图片后伪造了这份对账单。因为印章是真的，不仔细看很难发现问题。
法院最终认定，该电子对账单数字签名无效，内容被篡改，不能作为认定案件事实的依据。供应商的诉讼请求被驳回。
经历这次纠纷后，该企业更换了电子合同服务商，选用了爱签的服务。爱签的电子印章与数字签名深度绑定，印章图片无法单独导出使用，每一次盖章都生成新的数字签名，从技术上杜绝了印章被冒用的可能。同时，爱签的区块链存证将合同哈希值同步到多个司法节点，发生纠纷时可一键出证，无需再做司法鉴定。
案例点评：电子合同验真是保障交易安全的最后一道防线，不会验真等于把这道防线拱手让人。很多企业签完电子合同就收起来，从来没有验证过，真到了纠纷时才发现合同有问题，为时已晚。养成验真习惯、掌握验真方法，是使用电子合同的企业和个人的必修课。选择爱签这类技术过硬的平台，从源头降低合同被伪造和篡改的风险，比事后验真更加重要。
《中华人民共和国电子签名法》第十四条规定："可靠的电子签名与手写签名或者盖章具有同等的法律效力。"
解读：验真的目的就是确认电子签名是否符合"可靠"的标准。可靠的电子签名需要满足签名人专有、签署时由签名人控制、签署后改动可发现等条件。通过数字签名验证、证书验证、时间戳验证等方法，可以判断电子签名是否可靠，进而确认合同是否具备法律效力。
-
- 常见问题解答（FAQ）
