数字证书过期、丢了、被冒用签了合同：电子签名还算数吗

财务把 U 盾插进电脑，屏幕跳出「证书已过期」；法务翻出三年前的合同，对方盖的是电子章，公司系统里查不到这次签署；老板听说前员工离职时带走了 U 盾，而那个月账上少了八十万。三件事指向同一个问题：数字证书过期、丢了、被冒用签了合同，那份电子签名到底还算不算数。

⁠​‌​‌​​‌​‌‌‌​‌​‌​‌​​‌‌​​​​‌‌​​‌‌​‌​​​​‌‌​‌​‌​‌‌​​⁠

网上几句流行说法要分开看。「电子签名跟手写签名一样有效」只对了一半，有效的只是符合法定条件的可靠电子签名，随手贴张图不算。「没有 U 盾就能赖掉」多半赖不掉，法院看的是签署时谁在控制密钥。「证书过期了，之前签的合同就作废」是误解，过期只影响之后新签的文件。「盖了电子章就必须认」也不对，章是真的、人越了权，照样可以争。

一、先把四样东西分开：U 盾、CA 证书、电子营业执照、电子印章

结论：U 盾只是装密钥的容器，数字证书是认证机构签发的电子身份证，电子营业执照是市场监管部门发放的主体身份凭证，电子印章是把印章图形与证书绑在一起的一套数据；你说的「我点了一下确认」只是操作动作，本身不产生任何签名效力。

U 盾、UKey、密码器是同一类东西：一个带密码芯片的设备，里面存着私钥和证书，插上电脑、输入口令才能调用私钥完成签名。硬件本身没有法律地位，丢了 U 盾不等于丢了签名权，也不等于别人捡到就能签——除非口令和 U 盾放在同一个抽屉里。

数字证书的正式名称是电子签名认证证书，由依法设立的电子认证服务提供者签发。它的作用只有一句话：证明这个公钥属于这个人。对方验签时，验的不是你的章好不好看，而是这份证书由谁签发、签发时有没有核验身份、签名时有没有过期或被吊销。

电子营业执照由市场监管部门发放，是市场主体的身份凭证。按现行电子营业执照管理规定，它与纸质执照具有同等法律效力。要分清的是：它解决你是谁，不解决你同意这份合同。拿着它登录，只说明操作方通过了身份认证，签没签、签了什么，还要看签署环节有没有独立确认动作和日志。

电子印章是印章的数字形态，包含图像数据、印章名称、所有者信息、认证证书以及与之关联的制作数据。证书证明谁是持有人，印章证明这是公司的哪枚章。只有图没有证书和制作数据的，只是一张照片。这层区别在电子印章和电子签名不是一回事里拆得更细，词条电子签名也有基础解释。

最后说「点了一下确认」。点击是意思表示的动作，证明力来自三件事：点击前有没有完成身份核验、点击时的密钥是不是你专有的、点击后有没有不可篡改的日志。三件都没有，只剩一个「已阅并同意」的勾选框，事后谁也说不清是谁点的。

二、有效：可靠电子签名的四个条件，一条一条讲透

结论：电子签名不是天生有效，也不是必须有 CA 证书才有效；法律给的是四项技术条件，同时满足即为可靠电子签名，与手写签名或者盖章具有同等法律效力，缺一项就掉回普通电子数据，要靠自己证明真实性。

第一项，专有。签名制作数据用于签名时，必须属于签名人专有，一把私钥只能对应一个主体。踩坑最多的是共用：销售部一个 U 盾全组轮流用，财务把管理员密码贴在显示器上，分公司与总公司共用一套制作数据。共用一旦成立，签出来的名字是谁的都说不清。

第二项，控制。签署时制作数据必须仅由签名人控制。这一项不看所有权看控制权。老板把 U 盾和口令交给会计，会计在授权范围内付款，控制仍在公司这一侧，签名有效，后果由公司承担；会计把 U 盾带回家，在授权范围外签了一份担保，控制已经脱离，公司才有争的空间。

第三项与第四项，改动可发现。签名值被改，验签必然失败，防的是把别人文件上的签名挪到我的文件上；文件改一个标点，哈希全变，与原时间戳对不上，防的是签完再改条款。这两项靠密码学保证，企业要做的是保存能验证的原始文件。

四项之外还有一条兜底：当事人可以约定自己认为可靠的条件。很多平台用的不是标准 CA 证书，而是账号加短信验证码加操作日志的组合，法院照样可能认定有效，理由是使用协议里约定了这套方式，且过程可回溯。约定了却拿不出日志，这条兜底也救不了。

法律还给了一份负面清单：涉及婚姻、收养、继承等人身关系的文书，涉及停止供水、供热、供气等公用事业服务的文书，以及法律、行政法规规定不适用电子文书的其他情形，不能用电子签名替代。清单之外的，不得仅因为采用电子形式就否定效力。劳动合同不在清单里，可以用，但要交付劳动者一份并留存身份核验记录，电子劳动合同里有更细的操作；两者在诉讼中的实际差别，电子签名和手写签名一样有效吗讲得比较直白。

三、不算数：身份未核验、密钥失控、事后否认

结论：电子签名失效，几乎都不是因为它是电子的，而是因为签名与人的绑定断了——签发时没核验身份、签署时密钥不在本人控制之下、签署后无法证明内容未被改动，三处断一处，可靠性的推定就落空。

先说身份未核验。认证机构收到申请后，应当对申请人的身份进行查验，并对有关材料进行审查。这是整个体系的基石：签发环节没有核验，证书上写的名字就只是一句自称。做尽调时可以要求对方提供证书链和签发记录，看签发时提交的是营业执照、法定代表人身份证，还是某个人的手机号。另一头是无资质签发，用这类机构的证书，可靠性在法庭上很难站住。

再说密钥失控。法律给电子签名人设了两条硬义务：妥善保管制作数据；知悉已经失密或者可能失密时，及时告知有关各方并终止使用。很多企业的做法正好相反：U 盾丢了先自己找三天，找到了就当没丢过；证书过期了先让 IT 想办法延期，不管期间有没有人用过。这三天就是风险敞口。丢了不说，责任还会加重——未及时告知并终止使用，给依赖方造成损失的，要承担赔偿责任。

还有一层举证责任是反着放的：依据认证机构的认证服务从事民事活动遭受损失，机构不能证明自己无过错的就要赔。这是过错推定。企业被冒用后，除追使用人，还可以把矛头对准签发和验证环节。

最后是事后否认。一句「不是我签的」在法庭上没有分量，能不能推翻看证据结构。法律列了三种视为发件人发送的情形：经发件人授权发送的、发件人的信息系统自动发送的、收件人按照发件人认可的方法验证后结果相符的，当事人另有约定的从约定。相对人只要落进其中一格，主张就成立；企业要推翻，得拿出系统被入侵、账号被盗、证书已吊销且已公告这类硬证据。想反过来利用这套规则，可以看微信记录、电子合同，对方说是 P 的。

四、证书的一生：有效期、变更、吊销与保存，后果各不相同

结论：证书过期不等于过去签的字作废，吊销也不等于合同当然无效；判断标准始终是签署那一刻证书是否有效、签名是否可靠，而不是现在证书还在不在柜子里。

落在有效期内的签名，事后证书过期了照样有效；签名时间晚于截止日的，签了也白签，验签工具会直接报证书已过期。所以争议里第一件要固定的不是合同文本，而是签名时间戳，它决定适用哪个时点的证书状态。

吊销是主动动作，效果指向未来。发现 U 盾丢失、员工离职、密钥可能外泄，应当立即向认证机构申请吊销，拿到载明吊销时间和原因的回执。这份回执把公司不知情变成一个有时间点的客观事实：吊销时间早于对方主张的签约时间，抗辩几乎成立；晚于签约时间，只能退到未授权这一层去争。

变更常被忽略。公司改名、法定代表人换人、注册地址迁移，证书上的主体信息就与营业执照不一致了，对方完全可以据此质疑签约主体。改名后第一件事是重签证书、重做印章、注销旧章。

还有一条好用的义务：认证机构应当妥善保存与认证相关的信息，保存期限至少为证书失效后五年。三年后再打官司，你有权要求机构调出当年的签发、吊销与验证记录，前提是这家机构还在、还认账。所以选机构要看资质和存续能力。

五、2026 年 7 月 1 日之后：认证机构多了哪些硬要求

结论：新施行的电子认证服务使用密码管理办法，把用商用密码做电子认证从一次性资格审批变成持续合规：要有专门的许可证，有效期五年，系统、密钥、人员、年度评估都被纳入监管，许可证被吊销还要通报工业和信息化主管部门。

先看门槛。采用商用密码技术提供电子认证服务，应当依法取得国家密码管理局颁发的电子认证服务使用密码许可证。企业采购签章服务、做供应商尽调时，问一句许可证编号是多少、什么时候到期，比看十页宣传册有用。许可证有效期五年；到期延续应在届满六十日前书面申请，名称、住所、法定代表人变更或者系统搬迁的，应在变更之日起三十日内办理变更手续。

系统层面的要求更细。密钥服务必须由国家密码管理局或者省级密码管理部门规划的密钥管理系统提供，不能自建一套来路不明的密钥体系；要落实运行维护制度，明确关键岗位和岗位责任。如果对方的证书来自一家密钥体系不合规的机构，可靠性就要打问号。

违规后果是分层的：未按期办理变更、密钥服务来源不合规、未履行运维义务、未做合规性评估或者未整改、未开展培训的，先责令限期改正，逾期未改给予警告、通报批评，情节严重的处一万元以上十万元以下罚款；许可证被吊销、撤销、注销的，还要通报国务院工业和信息化主管部门。对企业的用法只有一句话：签合同之前查资质，打官司之前查合规记录。

六、三个真实场景：离职带走 U 盾、老板不知道的转账、代办留着的电子营业执照

结论：公司想不认账，靠的不是一句这不是我们签的，而是三组证据同时站得住——证书归属与授权链、用章用网的审批记录、相对人是否善意；任何一组缺失，法院更可能判公司担责，事后再向内部追偿。

场景一，离职员工带走 U 盾，用公司名义签了供货合同。对外看相对人是否善意：是不是长期跟这个员工对接、金额是否在常规区间、有没有走公司惯常的签约系统、货款是不是打到公司账户。四条里中三条以上，基本构成有理由相信其有代理权，合同对公司生效，公司先赔再追。真正致命的失误是离职当天只停了门禁、没吊销证书——证书还在有效期内，员工手里还握着公司给的授权外观，这时候谈未授权说服力很弱。表见代理的构成要件可以先看，印章的一般规则见公司印章。

场景二，账上少了一笔钱，老板说不知道。这类争议的对手是银行，银行的主张通常是：指令通过 U 盾加口令加短信验证发出，认证要素齐全，付款有效。举证重心在技术记录：登录 IP 是不是公司办公网、操作时间是不是工作时间、验证码发到哪个手机号、有没有同批次异常转账。能证明认证要素被内部人持有并滥用，银行通常免责，损失转向内部追偿；只会说我没让转，基本没有胜算。

场景三，代办公司还留着公司的电子营业执照。电子营业执照可以授权他人管理、使用，代办注册、变更、年报时经常要求授权，麻烦在于授权只给了、没收回。代办拿着未撤销的授权，可以继续以公司名义登录系统、提交材料、领取文书，公司发现时往往已经是异常名录或者一笔莫名的变更登记。路径是：立即终止授权、导出历史授权与操作记录、核查同期提交材料、必要时向登记机关说明并申请更正。取证思路与电子证据如何有效固定相通，授权文书可以用授权委托书模板规范，写明期限、事项和自动失效条件。

三个场景的共同点：法院不会因为你喊冤就相信你，只会因为你有记录而相信你。

七、证书被冒用：五步救济，顺序不能乱

结论：顺序是挂失吊销、报警、通知相对方、固定日志与时间戳、再进诉讼；前两步止损，后两步造证据，跳过任何一步，后面都得用更高成本补回来。

第一步，挂失和吊销，当天做完。向签发证书的认证机构提交吊销申请，拿到载明吊销时间的回执；向银行挂失 U 盾、重置网银权限；电子营业执照在系统内终止授权；电子印章向制作管理单位申请停用并备案状态变更。四件事分属四个系统，缺一个留一个口子。这一步的核心产物是时间——一个能被第三方记录证明的吊销时点。

第二步，报警。伪造、冒用、盗用他人电子签名可能构成犯罪，报案回执本身就是公司不知情、不认可的客观证据。报案时把证书编号、吊销时间、异常签署的文件、涉及金额一次讲清，别只说我们的章被人用了。进入刑事程序后，调平台日志会比民事案件顺畅。

第三步，通知交易相对方。书面通知写清证书编号、吊销时间、自某时起以该证书签署的文件公司不予认可、要求暂停履行，邮件加快递双通道送达并留凭证。知道了却不通知，对方继续履行产生损失，公司可能要担一部分；通知太晚，也可能被解读为对既成事实的追认。

第四步，固定日志与时间戳。至少五类：认证机构的签发、吊销、验证日志；签署平台的请求日志，含 IP、设备指纹、时间、操作账号；公司内部登录与审批记录；文件本身的签名值与时间戳；与对方的往来沟通。固定方式有公证保全、电子数据鉴定、可信时间戳固化，通常组合使用。区块链存证的认定口径可参考区块链存证法院认吗。

第五步，才是诉讼。请求怎么列取决于想解决哪一层：确认合同对公司不发生效力、撤销已办理的登记、向冒用人追偿、向认证机构主张过错赔偿。前三步产生时间证据与减损证据，第四步产生技术证据；时间证据一缺，后面所有论证都只能建立在推测上，而推测在电子签名案件里几乎等于败诉。

八、法庭上的证据攻防：真实性怎么质疑、怎么补强

结论：质疑一份电子签名文件，不靠肉眼比对，靠四问：原始载体在哪、证书链是否完整、签名时间与文件自身属性是否矛盾、平台日志能不能调出来；防守方要做的，就是把这几样东西提前备齐。

法律给审查数据电文真实性划了四个考虑因素：生成、储存或者传递方法的可靠性；保持内容完整性方法的可靠性；用以鉴别发件人方法的可靠性；其他相关因素。四条其实是四个提问方向。

第一问，文件从哪来。要原始电子文件，不要打印件、截图、微信转发后的副本。原始文件里应当能看到签名域、证书信息和时间戳；打印出来只剩一个红章，可验证信息在打印那一刻就丢了。

第二问，证书链完不完整。看签发机构有没有资质、证书主体写的是公司还是某个个人、签名时证书有没有过期、有没有被吊销。常见错误是拿法定代表人的个人证书去盖公司名义的章，形式上签了，主体错位，一验就露。

第三问，时间对不对得上。签名时间晚于证书有效期、晚于对方主张的洽谈时间、晚于货物实际交付时间，都是矛盾点。

第四问，日志能不能调。认证机构有至少保存到证书失效后五年的义务，平台通常也有留存规则。诉讼中可以申请法院调取，也可以先自行发函要求提供；调不出来，本身就是一个可以主张的不利后果。

防守一侧的动作正好相反。第一，保存原始载体，不转格式、不重新保存，连保存它的设备与账号一起留着。第二，出验签报告，找依法设立的认证服务机构出结论，写清验证项、证书主体、算法、时间戳和结论。第三，补齐履行证据：付款凭证、发货单、发票、验收单、往来邮件。电子签名只解决这份文件是谁签的，合同有没有实际履行还得靠另一套证据。补强证据的作用说得清楚，日常留痕的做法见电子证据与只有微信记录能起诉吗。

九、今天就做：电子印章与数字证书管理清单

结论：内控的目标不是永远不出事，而是出事那天能拿出一套完整记录；四件事今天就能启动——一本证书台账、一道双人复核、一条离职回收线、一条章与密钥分离的规矩。

台账是底座。一张表，字段固定：证书主体、序列号、签发机构、许可证编号、有效期起止、载体编号、保管人、授权范围与单笔限额、吊销时间与原因。不要求电子化，Excel 就够，要求是有人负责、每月对一次。

双人复核解决控制权问题：制单与授权分离，复核人不能是同一人；单笔超过限额的必须双人在场；管理员账号不得共用，操作留日志。

离职回收要有时间表：离职当日停用全部系统账号、收回 U 盾与实体章、吊销其名下证书、变更电子营业执照授权、注销门禁与邮箱；次日完成交接确认并留档。最忌讳先办手续、回头再处理，回头往往就是三个月后。章与密钥分离则是老规矩的新版本：实体公章与网银 U 盾不由同一人保管，电子印章制作数据与登录账号分开授权，法定代表人的个人证书不用于公司名义签章。

从今天能做的第一个动作开始：打开公司现在用的每一个电子签章账号，逐个确认三件事——证书还在不在有效期内、签发机构有没有许可证、这枚证书现在由谁保管。两样说不清，今天就该停用。电子合同什么时候成立、能不能撤销，见电子合同什么时候成立、能不能撤销；查不到自己签过的合同怎么办，见怎么查自己签过的电子合同。

延伸阅读

• 电子印章和电子签名不是一回事：公司电子章怎么用才有效、盖出去的电子文件怎么验真
• 电子合同和电子签名有法律效力吗？什么情况会不算数？

数字证书过期了，之前签的合同还有效吗？

有效。判断标准是签署那一刻证书是否在有效期内、签名是否可靠，而不是现在证书的状态。过期只影响之后新签的文件。

U 盾丢了，别人捡到能签合同吗？

要看口令。只有 U 盾没有口令通常签不了；两样一起丢，风险就现实了。做法是当天申请吊销、向银行挂失，并留存吊销时间回执。

电子签名一定要有 CA 证书才有效吗？

不一定。法律给的是四项技术条件，当事人也可以约定自己认为可靠的条件。账号加短信验证加日志的组合，在约定清楚、日志可回溯时同样可能有效。

员工离职带走 U 盾签的合同，公司必须认吗？

看相对人是否善意。长期对接、金额正常、走了公司签约系统、货款进公司账户，中得越多越可能构成有理由相信其有代理权。公司先对外担责，再追偿。

代办公司还留着我们的电子营业执照，能办事吗？

授权没撤销就能。发现后要立即终止授权、导出操作记录、核查同期提交的材料，必要时向登记机关说明情况。

对方拿出一份电子合同说是我们签的，第一步质疑什么？

先要原始电子文件，不要打印件和截图。再看签名域里的证书主体是不是公司、签发时证书有没有过期、签名时间与内容是否矛盾。

证书被冒用，最紧急的一步是什么？

当天完成吊销并拿到载明时间的回执。它把公司不知情变成有时间点的客观事实，后续报警、通知、诉讼都建立在它上面。

签约与用章的更多问题，从公司企业分类进入；签名的基础规则见电子签名法法规页，认证机构的新监管要求见电子认证服务使用密码管理办法法规页。按主题找文章可查电子签名标签、电子证据标签、公司印章标签，相关问答在问答栏目，取证清单在证据栏目，办事路径在办事指南，常用查询在工具页；案例见权威案例，合同文本可参考合同范本库。

本文为普法内容，不构成针对具体个案的法律意见。具体纠纷请携带材料咨询执业律师。 以上内容不构成正式法律意见，仅为一般性法律知识分享。