什么是合格电子签名？
合格电子签名（QES）是一种基于合格证书并由合格电子签名创建设备（QSCD）所创建的高级电子签名（AdES）。AdES必须：
- 对签名人进行唯一识别并将其链接到电子签名
- 签名人必须全权控制用于创建电子签名的密钥
- 识别签名后数据是否被篡改
- 如果数据被更改，则使签名失效
QES是AdES加合格证书，此证书仅由经认证的合格信任服务提供商（QTSP）颁发，通过签名者身份证明来证明电子签名的真实性。此外，需要在可信任的环境（QSCD）中使用特定的软件和硬件来创建QES，以确保：
- 只有签名人才能控制其私钥
- 生成的签名创建数据由合格信任提供商管理
- 签名创建数据是唯一的、机密的，并且受到保护以防止伪造
根据eIDAS法规，QES与手写签名具有相同的法律效力。欧盟的所有成员国都认可QES。
DigiCert® Document Trust Manager通过其欧洲子公司QuoVadis符合作为已认证QTSP的所有QES要求。所有DigiCert QES都在一个可信任的环境中进行安全的管理，并由适当的符合性评估机构（CAB）对eIDAS合规性进行审计，并由NL（Agentschap Telecom）和BE（FOD Economie）的监督机构进行监督。
为什么我应该使用合格电子签名？
合格电子签名（QES）通过面对面（亲自到场或线上视频）身份验证、文档完整性和不可否认性来提供最高级别的保障。eIDAS合格电子签名（QES）为数字签名提供最高的法律支持。
合格电子签名最常见的用例是什么？
取决于不同的地区或国家，合格电子签名通常用于：
- 需要QES的合同或文档，例如雇佣合同或税务文档
- 高价值或高风险文档，例如抵押贷款或贷款等大额协议
- 确认其来源的文档，例如公共采购或招标
- 机密或法律文档，例如保密协议或转让协议
- 法律授权文档，例如代表他人签名
