Ta první chyba je spíš vlastnost. Do viditelného podpisu si podepisující může dát co chce, směrodatné je jméno na certifikátu.
To druhé bych viděl podobně- dokument lze i po podpisu změnit inkrementální úpravou a úpravu eventuálně znovu podepsat. Pro tyhle případy má třeba AdobeReader funkci "zobrazit podepsanou verzi", kdy se zobrazí pouze to, co bylo podepsáno. Pokud toto prohlížeč nepozná, je to samozřejmě chyba.
Uvažujete správným směrem. Jde o následnou úpravu, kterou prohlížeč zobrazí jako součást původní revize. Žádná následná revize se v Acrobatu nezobrazí. Jinak k chybě jedna: Tam je největší problém to, že některé prohlížeče si nevezmou jméno z certifikátu a jako autora podpisu zobrazí podstrčenou informaci a ta se objeví i ve vlastnostech podpisu. Hezký den.