如何使用iText为PAdES签名时间戳嵌入CRL/OCSP撤销信息？
这个问题与另一个问题相连。
由于我想完全验证添加到PAdES签名（过期和撤销）中的时间戳，我还需要将crl文件或创建时间戳时捕获的TSA证书的ocsp响应添加到签名中。
据我所知，iText 5.4.1似乎没有提供此功能。特别是通过
- com.itextpdf.text.pdf.security.TSAClientBouncyCastle和
- com.itextpdf.text.pdf.security.MakeSignature
我错过什么了吗？
提前感谢您的帮助，
伯特兰
共有1个答案
关于CRL，您可以将获取TSA证书的CRL的CrlClient添加到传递给MakeSignature的CrlList中。
关于OCSP的回应：你说得对。似乎我们没有办法做到这一点，除非创建文档级时间戳。
-
我是iText的新手。我想签署一个PDF并添加LTV到它。签署PDF是好的但当我想添加LTV到PDF时，它不显示我的OCSP和时间戳证书的CRL信息。首先，我想描述一下我是如何签约的。-我的证书链：签名证书，签名证书根，时间戳证书，时间戳证书根。（我忘了锁链上有什么东西吗？） 要签名PDF，我使用的是： 之后，我将为签名和时间戳添加LTV。 谢谢你。
-
我正在制作长期签名。我试图将吊销信息（CRL、OCSP响应、证书链）作为未签名属性添加到签名中，但最终签名中未嵌入吊销信息。以下是代码片段： LTV验证。AddVerification（）方法在响应中返回true。 请从以下链接找到签名文件：https://1drv.ms/b/s！AvIgyv7xAxxoihGn9aFbe9TQSps4？ e=eKPdn8 在这方面的任何帮助都将受到高度赞赏。问候
-
我正在使用iText 5.5.3来签署PDF文档。我需要这些文件是时间戳和LTV启用。我按照说明使用addLtv方法（代码示例5.9，Lowagie白皮书第137页）。我得到一个带有2个签名的PDF，这是正常的：第一个是我自己的签名，第二个是文档级时间戳。 但是，Acrobat告诉我我的签名启用了LTV，但时间戳签名没有： 图片来自Acrobat Pro XIhttp://img15.hostin
-
我试图签署一个pdf与时间戳和LTV启用，以便它是这样显示在Adobe Reader： 在英语中，它意味着“签名包括嵌入的时间戳”和“签名启用了LTV”。下面是我使用的代码： 基于此答案，我需要一种方法将TSA证书的CRL获取到，但是。。如何获得TSA证书？我是否需要向TSA发出请求并读取响应，然后将其添加到？注意，这已经在。请注意，我使用的是免费的TSA服务器。 更新 因为它是一个免费的TSA服
-
我正在设置一个验证器，可以检查签名的有效性。 我所做的签名基于DSS级别LT，因此文档中内置了撤销检查。 我现在遇到的问题是在我在iText中开发的验证器级别上。它允许验证签名的有效性，但允许验证撤销的信息。根据我的研究，ITexts允许基于pkcs7.getCrl（）验证签名本身中的信息。 然而，DSS签名将撤销信息纳入字典。 下面是我用来验证签名的代码：
-
问题内容： 我试图在没有LTV格式的已签名PDF文档中启用LTV。在所有情况下，我都找到了相同的示例，如链接中所述。如何为时间戳签名启用LTV，启用iText LTV-如何添加更多CRL？，它定义了获得预期结果的过程。碰巧我没有工作，它没有给我任何错误，但是我没有添加LTV。 为什么在执行以下代码时不会给我任何错误，但是我不添加LTV的一些想法。 这是我尝试添加LTV的方法： 我正在使用的版本：