要确定一个签名是否有效，需要遵循以下步骤：

1. **验证签名的完整性：** 检查签名是否被篡改过。这可以通过使用原始文件和签名来重新生成摘要，然后与签名中的摘要进行比较来实现。如果两者一致，那么签名就是完整的。

2. **验证签名的真实性：** 确定签名是否来自合法的签名者。这通常涉及到使用签名者的公钥来解密签名，然后再与原始文件的摘要进行对比。如果两者匹配，那么签名就是真实的。

3. **验证签名者的身份：** 验证签名者是否是合法的身份。这可以通过检查签名者的数字证书来实现，数字证书包含了签名者的公钥和相关身份信息。

4. **确保签名者的公钥来自可信任的源头：** 需要确保签名者的公钥并非伪造或者来自不可信的源头，这可以通过数字证书颁发机构来验证。

以上就是检测签名是否有效的步骤。这些步骤保证了签名的完整性、真实性和合法性。