启用“锁定文档”功能可使数字签名后pdf无法被编辑。具体包括：adobe acrobat pro中勾选签名属性里的锁定选项；配置签名策略模板默认启用锁定；pdftk命令行添加-perm 0参数；并通过检查/perms字典、安全属性及验证报告确认锁定生效。
如果您已对PDF文档添加数字签名，但希望签名后文档内容无法被进一步编辑或修改，则需要在签名过程中启用“锁定文档”功能。以下是实现此目标的具体步骤：
一、使用Adobe Acrobat Pro设置签名后锁定文档
Adobe Acrobat Pro支持在数字签名时直接配置签名后文档的编辑权限，启用该选项可使文档在签名完成后自动变为只读状态，防止后续内容被篡改。
1、打开PDF文档，在顶部菜单栏点击工具 → 保护 → 密码保护，确保文档未被其他加密策略限制编辑；
2、点击工具 → 保护 → 数字签名，选择要签名的位置并创建签名域；
3、在弹出的“签名属性”对话框中，勾选签名后锁定文档（禁止进一步编辑）选项；
4、点击签名按钮完成操作，系统将提示文档已签名并锁定；
5、保存文档，尝试编辑任意文本或图像，此时将显示“此文档已被签名并锁定，无法进行编辑”提示。
二、通过签名策略预设强制锁定文档
若需批量处理或统一策略控制，可在Acrobat中配置签名策略模板，使每次签名均默认启用文档锁定，避免人工遗漏勾选。
1、进入编辑 → 首选项 → 安全（增强）→ 签名策略；
2、点击新建策略，在“签名后行为”区域选择锁定文档以防止修改；
3、为该策略命名并设为默认策略；
4、执行数字签名时，系统将自动应用该策略，无需手动勾选锁定选项；
5、验证签名属性，确认“签名后文档状态：已锁定”字段显示为“是”。
三、使用PDFtk命令行工具附加锁定签名
对于无图形界面环境或自动化流程，可通过PDFtk配合预签名文件实现签名与锁定同步，其底层调用PDF标准中的/Perms字典写入禁止修改标志。
1、准备已签名的.p7s文件和原始PDF，确保签名符合PAdES-BES标准；
2、执行命令：pdftk input.pdf sign_field "Signature1" output signed_locked.pdf sig_file signature.p7s；
3、在签名字段定义中嵌入权限参数，添加-perm 0参数禁用所有编辑权限；
4、运行后生成的signed_locked.pdf在Adobe Reader中打开时，右键文档属性可见“文档已由数字签名锁定”；
5、尝试使用编辑工具修改页面内容，将触发“权限不足，无法更改受保护的内容”错误。
四、验证签名后锁定状态是否生效
锁定效果需通过PDF规范兼容性验证，仅依赖界面提示可能不可靠，应检查文档结构层是否真实写入禁止编辑标记。
1、用文本编辑器打开已签名PDF，搜索关键字/Perms，确认存在类似/Perms >>>结构；
2、在Adobe Acrobat中点击文件 → 属性 → 安全，查看“安全方法”是否显示“数字签名（文档锁定）”；
3、尝试使用“编辑PDF”工具修改文字，系统应立即阻止并弹出“此文档受数字签名保护，禁止编辑”警告；
4、右键签名域选择“签名属性”，在“详细信息”页确认“签名后文档被锁定”状态为“已启用”；
5、导出签名验证报告（.xml格式），检查其中<lockdocument>true</lockdocument>节点是否存在且值为true。
