核心结论
电子合同打官司，法院不看签名"像不像"，看证据链"全不全"。6 个已生效判例（2022–2025）反复验证同一条规律：实名认证、意愿确认、防篡改留痕完整的一方胜诉；空口否认、举证不能的一方败诉。
六案判决要旨对照
| 序号 | 判例（法院·年份） | 争议焦点 | 法院怎么判 | 胜负手 |
|---|---|---|---|---|
| 1 | 董某诉CFCA案（北京二中院·2022终审） | 用户否认申请过数字证书 | 驳回：短信验证码告知与回填记录完整 | 验证码留痕 |
| 2 | (2025)京01民终3278号（北京一中院） | 企业主张证书被冒名办理 | 驳回：主张方举证不能，CA已按规范审查 | 举证责任分配 |
| 3 | (2022)粤0308行初2462号（深圳盐田法院） | 个人主张身份被冒用登记为股东 | 驳回：证书申请、签收、密码送达均有记录 | 证书全流程记录 |
| 4 | 贾某案（深圳盐田法院·已生效） | "只是刷单时刷了脸，没签过名" | 驳回：认证动作与签收记录形成闭环 | 认证闭环 |
| 5 | (2025)沪74民终853号（上海金融法院） | 笔迹鉴定称"非本人笔迹" | 二审改判担责：数字签名不适用笔迹鉴定 | 技术流程+存证报告 |
| 6 | (2025)沪74民终80号（上海金融法院） | 保证人否认线上签过担保书 | 驳回：多重认证+时间戳+防篡改证明完整 | 多重认证+第三方存证 |
判例一："我没申请过数字证书"——输给了短信验证码记录
案情一句话：2018 年，董某在网购平台以融资租赁方式购车并网上签署系列电子合同；2021 年，她起诉数字证书服务方中金金融认证中心（CFCA），主张从未申请过数字证书、对方非法获取其个人信息制证。
争议焦点：用户否认申请数字证书，CA 机构是否尽到身份审核义务、有无过错。
判决要旨：北京二中院 2022 年 4 月终审判决驳回。法院查明：证书在线申请当天，服务链方向其名下手机发送短信验证码，其回填后验证通过，三次电子签署均有验证码通知；庭审中其确认是机主，但"记不清楚"是否回填。法院认定 CA 已举证证明无过错——这是全国首例数字证书用户诉 CA 侵权的生效判决，确认了两条规则：短信验证码的告知与回填可作为身份与意愿确认的证据；此类纠纷中用户对"CA 有过错"承担举证责任。
对企业启示：一条验证码的发送与回填记录，法庭分量超过千言抗辩。企业自查电子签流程的第一件事：验证码记录能否按签署逐条调取。
判例二：企业喊"证书是冒名办的"，法院为什么不采信
案情一句话：某建设集团在招投标中被认定使用违规 CA 数字证书投标遭行政处罚，其主张证书系他人伪造印章冒名办理，诉请确认认证无效、注销证书并赔偿。
争议焦点：CA 是否未尽审查义务；"被冒名"的主张能否成立。
判决要旨：北京市第一中级人民法院 (2025)京01民终3278 号终审判决驳回。法院认为：主张印章被伪造，既不申请司法鉴定，也无其他充分证据，应承担举证不能的后果；发证机构已按行业规范对申请材料做了形式审查（比对营业执照与政府平台备案信息），不存在过错；申请材料中印章编号虽有差异，但均为该企业真实编号，不能据此认定审查失职。
对企业启示：主张"被冒名"必须拿出硬证据——报案记录、鉴定申请、同期印章使用记录；"自己没办过"的口头抗辩法院一律不支持。管好印章与授权流程，才是防冒名的第一道闸。
判例三：身份"被冒用"登记成股东？证书办理流程记录说了算
案情一句话：孙某的数字证书被用于一家培训公司设立登记，他被登记为股东、法定代表人兼总经理，遂诉请撤销，主张身份被冒用。
争议焦点：数字证书是否本人办理、签名是否其真实意愿。
判决要旨：深圳市盐田区人民法院 (2022)粤0308行初2462 号行政判决驳回。法院查明：其本人在场办理证书申请（手持身份证拍照、对代签知情且未阻止），证书经交付后线上完成签收确认，密码以短信发送至其实名手机——申请、交付、签收、密码送达每个环节均有记录；其无法举证证明冒用事实。登记机关依据经认证的电子签名核准登记，依据充分、程序合法。
对企业启示：数字证书从申请到激活的全流程记录，构成完整证据链——留得住记录的一方，赢。
判例四："我只是刷了个脸"——为什么还是败诉
案情一句话：贾某刷单时按商家链接做过人脸识别，随后发现被登记为一家公司的股东和法定代表人，材料签名均为电子签名，遂诉请撤销。
争议焦点：人脸识别是否等于"知情签署"；电子签名是否本人意愿。
判决要旨：深圳盐田法院判决驳回（已生效）。法院查明：其登记前经第三方渠道申请办理数字证书，认证机构已尽风险告知并要求签署文件，证书完成签收确认，密码短信发至其实名手机；登记次日又经登记机关实名系统人脸识别核验。其使用已办理的证书在变更材料上电子签名，材料齐全符合法定形式，"不知情刷脸"抗辩不能成立。
对企业启示：生物识别记录+证书签收记录形成认证闭环后，"不知情"抗辩基本没有生存空间。对电子签服务方同样如此：认证环节的告知、确认动作必须逐项留痕——这既保护用户，也保护自己。
判例五：笔迹鉴定说"非本人笔迹"，二审为什么改判担责
案情一句话：高某作为连带保证人经某电子签约平台线上签署融资租赁及保证合同；承租人违约后他否认签署，鉴定意见认定签名"非其本人笔迹"，一审据此驳回对保证人的请求。
争议焦点：笔迹鉴定结论能否作为认定电子签名真实性的依据。
判决要旨：上海金融法院 (2025)沪74民终853 号二审改判保证人承担连带责任（入选该院年度典型案例）。法院认为：案涉签名采用 X.509 标准 CA 数字证书与可信时间戳、非对称加密与哈希算法，属于数字签名——笔迹鉴定只比较字迹形态，不适用于数字签名真实性的判断；合同发送至其本人手机号，其经"姓名+身份证一致性验证+刷脸校验"完成实名认证后签署，账号无失控证据；第三方存证报告与公证书证明合同未被篡改。
对企业启示：这是"什么才算留痕"的最佳注脚——法院认的不是签名像不像，而是技术流程+第三方存证的组合。选型时核对两件事：服务商能否输出全流程证明与存证报告；签名是否采用数字证书技术。
判例六：多重认证+时间戳+防篡改证明，担保责任跑不掉
案情一句话：李某通过某小程序线上签署《担保书》，后以"未出具过担保书"为由拒绝承担担保责任。
争议焦点：线上签署的担保文书是否有效、是否本人签署。
判决要旨：上海金融法院 (2025)沪74民终80 号终审驳回。其使用真实身份信息登录小程序，依次完成身份证核验、人脸认证、录制人脸对比视频、再次人脸认证后完成电子签名；第三方机构对担保书的数字证书、时间戳、数据电文是否被篡改出具了证明。法院认定：线上签署的合同同样具有法律效力，其本人通过电子渠道签署，对约定应属明知。
对企业启示：金融等高风险业务对认证强度要求更高——多重生物认证+时间戳+第三方防篡改证明，三层叠加几乎无懈可击。认证强度与业务风险相匹配，已是司法实践的明确倾向。
贯穿六案的司法规律
1. 流程记录优先于事后否认。六案中所有"我没签过""被冒名"的抗辩，全部输给了流程记录——法院的审查逻辑是还原过程，不听各执一词。
2. 举证责任怎么分。主张"非本人"者要拿出初步证据（申请鉴定、报案记录）；服务方要证明流程合规——谁拿不出留痕，风险就落在谁头上。
3. 留痕三件套。六案归纳下来，赢的判决都凑齐三样：实名认证记录（验证码、人脸、对公核验）、意愿确认记录（协议阅读确认、验证码回填、证书签收）、防篡改证明（数字证书+时间戳+存证报告）。三件齐，赢面极大；缺一件，胜负交给运气。
常见问题（Q&A）
Q1：企业现在最该做的一件事是什么？
A：对照"留痕三件套"排查存量合同的可举证性——认证记录、意愿确认、防篡改证明能否逐份调取。存量合同不会因整改节点失效，但核验留痕不完整的合同，涉诉举证本就存在风险——与整改时间点无关。
Q2：对方申请对电子签名做笔迹鉴定，怎么办？
A：先看签名类型。数字证书技术的数字签名，可援引 (2025)沪74民终853 号：笔迹鉴定不适用于数字签名真实性的判断，应结合技术流程与存证报告综合认定。若只是"签名图片插入文档"，笔迹鉴定仍有空间——高风险业务别用简化签名。
Q3：我们用的是"图片签名/平台自签"，法院认吗？
A：认不认，取决于能否证明签名可靠。判例五的裁判逻辑：手写笔迹图样插入文档的，本质是传统签名电子化，举证靠字迹比对；数字证书+时间戳的数字签名，举证靠流程与存证——前者一旦被否认，举证难度大得多。
Q4：出了事，CA 机构或平台会替我担责吗？
A：看留痕。董某案与京01民终3278号的规则：CA 已按业务规则完成审查并留痕的，无过错不担责；主张有过错者举证。把合规寄托在"有人兜底"上，不如事前把留痕做扎实。
Q5：这些判例去哪里核实？
A：案号在裁判文书公开平台与法院官网均可检索：粤0308行初2462号有公开判决书全文，沪74民终853号系上海金融法院年度典型案例，其余以法院官方发布或权威媒体报道为准——核对原文，也是本文倡导的方法：给验证路径，不给结论。
留痕三件套，法大大怎么落
对照六案的司法规律，法大大在证据链三个环节的落地方式：
| 留痕要件 | 判例中的胜负手 | 法大大的落地 |
|---|---|---|
| 实名认证记录 | 验证码/人脸/对公核验记录（判例一、四、六） | 核验动作由自有持牌CA——豸信CA直接执行，验证码短信签名"豸信CA"，人脸识别与对公账户验证全程留痕 |
| 意愿确认记录 | 协议强制阅读、证书签收确认（判例三、四） | 认证流程前置强制弹窗阅读《电子认证服务协议》，证书申请意愿全过程记录，档案保存至证书失效后五年 |
| 防篡改证明 | 数字证书+时间戳+存证报告（判例五、六） | 数字证书与可信时间戳全链路存证，支持按签署出具存证与证明文件，满足涉诉举证形态 |
企业可以用判例五、六的标准向任何一家电子签服务商提问：能否输出签约全流程证明与存证报告？ 对应的尽调方法，参见《电子签名合规自选五问：采购与法务的尽调清单》；四条监管红线的自查方法，参见《10月30日整改截止：电子签合规的4条红线与自查清单》。
关于法大大合规架构的说明：法大大自有持牌CA——豸信CA（山东豸信认证服务有限公司，《电子认证服务许可证》编号 ECP37011221040），电子签业务中的身份核验、协议签署、证书签发全环节均由豸信CA直接执行。更多可验证的合规事实（牌照查询路径、四环节归属、多CA冗余架构），参见《法大大合规架构说明》。
