Uma assinatura digital funciona como um selo em uma carta que prova que ela não foi aberta desde que foi enviada. O remetente tem um selo especial (chave privada) para fechar a carta e qualquer pessoa pode verificar se ela ainda está devidamente selada (com a chave pública do remetente). Um certificado digital, por outro lado, é como um crachá de identificação que prova quem é o remetente. Ele é fornecido por um grupo confiável (Autoridade de Certificação) e ajuda você a confiar que a carta (arquivo PDF) veio de quem diz ter vindo.