java - 验证 (PDF/PKI) 签名的必要步骤

Question

我有几个包含至少一个 PKI 签名的 PDF。
哪些步骤对于完全验证给定的签名对此 PDF 有效是必不可少的？

我目前收集了以下步骤：

//TODO Build and verify certificate chain (trust)  
//TODO Check revocation list (...)  
//TODO Check self-signage  
//TODO Define trust anchors (set root CAs)  

我需要用Java解决这个问题。
语言方面的帮助也将受到高度赞赏。

标签： javapdfsignaturepki

Answer 1

您可以使用iText库。他们拥有用于 pdf 和数字签名的 Java 中最全面、文档最完整的库。