添加LTV（长期验证）会使byterange无效

Question

我正在编写一个小型库，旨在成为一个高级（简单易用）库，用于对使用WeasyPrint库生成的pdf进行数字签名(https://github.com/Kozea/WeasyPrint).

我已经让它为自签名证书工作，现在我正在从GlobalSignDSS API（https://www.globalsign.com/en/resources/apis/api-documentation/digital-signing-service-api-documentation.html）开发数字签名适配器

除了LTV（长期验证）之外，我的一切都正常工作，LTV需要一个DSS字典，列出OCSP信息和链中的任何证书（用于处理撤销）。

当我添加DSS时（必须在签名数据写入之后），我在Adobe Acrobat中得到一个错误，指出byterange的签名无效。

如何在不使byterange失效的情况下启用DSS功能？

我已经深入研究了iText库，但是它太抽象了，很难理解正在写入的实际数据。我仍然冒昧地标记iText，因为它在某种程度上是处理PDF中数字签名的行业标准。

Answer 1

多亏了这个名字优美的文档，我才明白了这一点：电子签名和基础设施（ESI）；PDF高级电子签名配置文件；第4部分： PADES长期-PADES-LTV配置文件标题可能是一个冗长的混乱，但该文档实际上是一个非常简洁和有用的阅读。

DSS可以添加到原始byterange之后，方法是在文件末尾添加一个时间戳，该时间戳获取包含整个文件（包括DSS）的另一个byterange的摘要。您必须启用扩展才能正常工作，请参阅“第4.4章扩展字典”。链接文档中有更详细的细节。

我认为值得一提的是，我通过使用ApachePDFBox实用程序在PDF中发现了一些语法错误。我要是早点找到就好了。

如果您感兴趣，我在github上发布了该库：https://github.com/hejsan/WeasySign.它已经起作用了，但需要一些润色。